Romain Deperne

A autenticação fraca no Windows AppContainer permite que um invasor autorizado divulgue informações sensíveis localmente, o que pode afetar o sistema.

Um problema no componente contact-form-7-honeypot permite a inserção de informações sensíveis em dados enviados, o que pode levar à recuperação de dados sensíveis incorporados.

Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de Autor ou superior podem injetar scripts web arbitrários através do parâmetro `shopengine product title header size`. Esses scripts são executados sempre que um usuário acessa a página afetada.

Ocorre Cross-Site Scripting Armazenado quando atacantes autenticados com nível de acesso de contribuidor ou superior injetam scripts web arbitrários em páginas. O problema decorre de sanitização de entrada e escape de saída insuficientes na função `accordion header renderer()`. Especificamente, a função utiliza `esc attr()` em vez de `tag escape()` ao processar o atributo de bloco `accordionTitleTag` em um contexto de nome de tag HTML, permitindo a execução de scripts sempre que um usuário acessar a página afetada.

Ocorre Cross-Site Scripting Armazenado nos Widgets Site Logo Title e Single Author Box devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas. Esses scripts são executados sempre que um usuário acessa a página afetada. A exploração envolve a interceptação e modificação da requisição AJAX de salvamento `elementor ajax` para ignorar as restrições de controle SELECT do lado do cliente e enviar valores de nome de tag arbitrários.

O plugin myCred para WordPress contém um problema de Cross-Site Scripting Armazenado causado por sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários através do atributo de shortcode `wrap`. Esses scripts são executados sempre que um usuário visita a página afetada.

O plugin está sujeito a Stored Cross-Site Scripting, uma falha onde scripts maliciosos são armazenados permanentemente no servidor alvo. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes na configuração do widget `title tag`. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas. Esses scripts são executados quando um usuário visita a página afetada. O problema impacta especificamente o widget Posts Timeline e o widget Posts Carousel (incluindo suas skins default, Banner e Modern), pois esses componentes carecem da validação de whitelist utilizada no widget Posts List.

A sanitização de entrada e a escape de saída insuficientes nas Configurações de Tag HTML do Widget permitem que atacantes autenticados com acesso de nível de contribuidor ou superior realizem Cross-Site Scripting Armazenado. Isso ocorre porque payloads sem colchetes HTML, como `img src=x onerror=alert(document.domain)`, ignoram o filtro `wp kses post()`, permitindo a injeção de scripts web arbitrários que são executados quando um usuário visita a página afetada.

O plugin Royal Elementor Addons and Templates para WordPress contém um problema de Cross-Site Scripting Armazenado causado por sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários através do parâmetro `title tag`. Esses scripts são executados sempre que um usuário visita a página afetada.