Ryoma Nishioka

**Nome do Software Vulnerável e Versões Afetadas** Admin Custom Login versões anteriores a 3.6.5 **Description** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes nas configurações de administrador. Isso permite que atacantes autenticados com permissões de nível de administrador ou superior injetem scripts web arbitrários em páginas. Esses scripts são executados sempre que um usuário acessa a página afetada. Este problema impacta especificamente instalações multi-site e ambientes onde `unfiltered html` foi desativado. **Recommendations** Atualize o Admin Custom Login para a versão 3.6.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WP Post Author – Author Box, Multiple Authors, Guest Authors & Custom Avatars versões anteriores a 3.9.2 **Descrição** Este problema é uma Injeção de SQL genérica, que ocorre quando uma aplicação não sanitiza adequadamente a entrada do usuário, permitindo que um invasor interfira nas consultas que a aplicação faz ao seu banco de dados. Atacantes autenticados com nível de acesso de autor ou superior podem anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados. O processo de exploração envolve uma cadeia de duas etapas: primeiro, o invasor salva um token de autor convidado manipulado usando o parâmetro `wpma metabox authors list` durante a criação ou edição de uma postagem; segundo, a injeção é acionada quando um administrador carrega a tela de lista de postagens no endpoint '/wp-admin/edit.php', resultando na exibição do resultado do SQL injetado na coluna de Autores. **Recomendações** Atualize para uma versão posterior à 3.9.1. Evite usar o parâmetro `wpma metabox authors list` durante a criação ou edição de postagens até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Context Blog theme for WordPress versões anteriores a 1.3.6 **Description** A exposição de informações sensíveis ocorre por meio do componente `context blog modal popup`. Esta falha permite que atacantes não autenticados extraiam o conteúdo de postagens protegidas por senha. **Recommendations** Atualize o tema Context Blog para uma versão posterior a 1.3.5. Como medida de mitigação temporária, restrinja o acesso à funcionalidade `context blog modal popup`.