Romain Deperne

**Nome do Software Vulnerável e Versões Afetadas** Easy Accordion versões anteriores a 3.1.9 **Description** Ocorre Cross-Site Scripting Armazenado quando atacantes autenticados com nível de acesso de contribuidor ou superior injetam scripts web arbitrários em páginas. O problema decorre de sanitização de entrada e escape de saída insuficientes na função `accordion header renderer()`. Especificamente, a função utiliza `esc attr()` em vez de `tag escape()` ao processar o atributo de bloco `accordionTitleTag` em um contexto de nome de tag HTML, permitindo a execução de scripts sempre que um usuário acessar a página afetada. **Recommendations** Atualize o Easy Accordion para a versão 3.1.9 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao atributo `accordionTitleTag` para usuários com permissões de contribuidor.

**Nome do Software Vulnerável e Versões Afetadas** News Kit Addons For Elementor versões anteriores a 1.4.7 **Description** Ocorre Cross-Site Scripting Armazenado nos Widgets Site Logo Title e Single Author Box devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas. Esses scripts são executados sempre que um usuário acessa a página afetada. A exploração envolve a interceptação e modificação da requisição AJAX de salvamento `elementor ajax` para ignorar as restrições de controle SELECT do lado do cliente e enviar valores de nome de tag arbitrários. **Recommendations** Atualize o News Kit Addons For Elementor para a versão 1.4.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** myCred versões anteriores a 3.2 **Description** O plugin myCred para WordPress contém um problema de Cross-Site Scripting Armazenado causado por sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários através do atributo de shortcode `wrap`. Esses scripts são executados sempre que um usuário visita a página afetada. **Recommendations** Atualize para uma versão posterior a 3.1.

**Nome do Software Vulnerável e Versões Afetadas** aThemes Addons for Elementor versões anteriores a 1.1.9 **Description** O plugin está sujeito a Stored Cross-Site Scripting, uma falha onde scripts maliciosos são armazenados permanentemente no servidor alvo. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes na configuração do widget `title tag`. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas. Esses scripts são executados quando um usuário visita a página afetada. O problema impacta especificamente o widget Posts Timeline e o widget Posts Carousel (incluindo suas skins default, Banner e Modern), pois esses componentes carecem da validação de whitelist utilizada no widget Posts List. **Recommendations** Atualize para uma versão posterior a 1.1.8.

**Nome do Software Vulnerável e Versões Afetadas** Prime Elementor Addons versões anteriores a 1.3.4 **Descrição** A sanitização de entrada e a escape de saída insuficientes nas Configurações de Tag HTML do Widget permitem que atacantes autenticados com acesso de nível de contribuidor ou superior realizem Cross-Site Scripting Armazenado. Isso ocorre porque payloads sem colchetes HTML, como `img src=x onerror=alert(document.domain)`, ignoram o filtro `wp kses post()`, permitindo a injeção de scripts web arbitrários que são executados quando um usuário visita a página afetada. **Recomendações** Atualize para uma versão posterior a 1.3.3.

**Nome do Software Vulnerável e Versões Afetadas** Royal Elementor Addons and Templates versões anteriores a 1.7.1059 **Descrição** O plugin Royal Elementor Addons and Templates para WordPress contém um problema de Cross-Site Scripting Armazenado causado por sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários através do parâmetro `title tag`. Esses scripts são executados sempre que um usuário visita a página afetada. **Recomendações** Atualize o plugin para uma versão posterior à 1.7.1058. Como medida paliativa temporária, restrinja o acesso de usuários com permissões de Colaborador para evitar o uso do parâmetro `title tag`.