Testoun

**Nome do Software Vulnerável e Versões Afetadas** Easy Media Replace WordPress plugin versões anteriores a 0.2.1 **Descrição** A sanitização e a codificação insuficientes dos títulos de anexo antes de serem exibidos em um atributo HTML na visualização de lista da biblioteca de mídia permitem que usuários com a função de Autor ou superior realizem um ataque de Cross-Site Scripting (XSS). Isso ocorre quando um usuário com privilégios mais elevados visualiza a biblioteca de mídia, fazendo com que scripts web arbitrários injetados sejam executados em seu navegador. **Recomendações** Atualize o plugin Easy Media Replace WordPress para a versão 0.2.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Embed Google Photos album WordPress plugin versões anteriores a 2.2.2 **Descrição** Usuários com a função de Colaborador ou superior podem realizar um ataque de cross-site scripting (XSS) armazenado. Isso ocorre porque o plugin não escapa o valor de um atributo de shortcode antes de exibi-lo dentro de um atributo HTML, permitindo a injeção de JavaScript arbitrário que é executado no navegador de qualquer usuário, incluindo administradores, que visualize a postagem afetada. **Recomendações** Atualize o plugin para uma versão posterior a 2.2.1.

**Nome do Software Vulnerável e Versões Afetadas** WP-Stats versões anteriores a 2.57 **Description** A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS). Isso ocorre quando scripts web arbitrários são injetados em páginas, os quais são executados automaticamente sempre que um usuário acessa a página afetada. **Recommendations** Atualize o WP-Stats para uma versão posterior à 2.56.

**Nome do Software Vulnerável e Versões Afetadas** Patterns Kit WordPress plugin versões anteriores a 1.0.4 **Descrição** O plugin não escapa um atributo de link antes que um script do lado do cliente o insira na página. Isso permite que usuários com privilégios de Colaborador armazenem um payload malicioso que é executado no navegador de qualquer usuário que visualize o conteúdo e clique no elemento afetado. **Recomendações** Atualize o Patterns Kit WordPress plugin para a versão 1.0.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Saitama Addon Pack versões anteriores a 1.0.9 **Description** O plugin não sanitiza nem escapa valores específicos de metadados de postagens antes de exibi-los. Isso permite que usuários com nível de acesso de contribuidor ou superior realizem Cross-Site Scripting (XSS) armazenado, onde scripts maliciosos são permanentemente armazenados no servidor e executados no navegador de um usuário com privilégios mais elevados que visualize o conteúdo afetado. **Recommendations** Atualize o Saitama Addon Pack para a versão 1.0.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** BNE Testimonials versões anteriores a 2.0.8.2 **Descrição** Usuários com a função de contribuidor ou superior podem realizar um ataque de Cross-Site Scripting (XSS) Armazenado. Isso ocorre porque o plugin não escapa adequadamente um atributo de shortcode para um contexto JavaScript antes de reproduzi-lo em um script inline, permitindo a injeção de JavaScript arbitrário que é executado no navegador de qualquer usuário que visualize o conteúdo afetado. **Recomendações** Atualize o BNE Testimonials para a versão 2.0.8.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Slick Slider versões anteriores a 0.5.3 **Descrição** A sanitização e a codificação insuficientes de um valor de atributo de shortcode antes de ser exibido em um atributo HTML permitem que usuários com a função de Colaborador ou superior realizem ataques de Cross-Site Scripting (XSS) Armazenado. Isso ocorre quando um usuário visualiza a postagem afetada. O XSS Armazenado é um tipo de vulnerabilidade onde um script malicioso é armazenado permanentemente no servidor de destino. **Recomendações** Atualize para a versão 0.5.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Codeless Page Builder versões anteriores a 1.1.5 **Descrição** A sanitização e validação insuficiente de um atributo de shortcode permite que usuários com nível de acesso de contribuidor ou superior injetem HTML e JavaScript arbitrários. Isso ocorre quando o atributo é utilizado como um nome de tag HTML durante a renderização do conteúdo, resultando em Cross-Site Scripting (XSS) armazenado, onde o código injetado é executado na sessão de usuários com privilégios mais elevados, como administradores, que visualizam o conteúdo afetado. **Recomendações** Atualize o Codeless Page Builder para a versão 1.1.5 ou posterior.