Tarcísio Luchesi

**Nome do Software Vulnerável e Versões Afetadas** Kirki WordPress plugin versões anteriores a 6.0.12 **Description** Usuários não autenticados podem injetar HTML arbitrário em e-mails de redefinição de senha enviados a usuários registrados. Isso ocorre porque o plugin não sanitiza nem escapa os valores do assunto e do corpo do e-mail fornecidos em uma requisição antes de incluí-los na mensagem HTML, o que pode facilitar ataques de phishing. **Recommendations** Atualize o Kirki WordPress plugin para a versão 6.0.12 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Fluent Booking versões anteriores a 2.1.1 **Descrição** Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados, com nível de acesso de contribuidor ou superior, injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada. **Recomendações** Atualize para uma versão posterior a 2.1.0.