Tjoffe

**Nome do Software Vulnerável e Versões Afetadas** Printcart Web to Print Product Designer for WooCommerce versões anteriores a 2.5.3 **Descrição** A validação insuficiente de caminho na função `store design data()` permite que invasores não autenticados excluam arquivos arbitrários no servidor. O problema ocorre porque o parâmetro POST `nbd item key` é sanitizado usando `sanitize text field()`, que não remove sequências de traversal de caminho. Esse caminho manipulado é então passado para `Nbdesigner IO::delete folder()` e para a função `rename()` do PHP. Invasores podem obter o nonce necessário para a ação AJAX `nbd save customer design` através do endpoint `nbd check use logged in`. Essa falha pode levar a uma negação de serviço destrutiva, assumir o controle do site ou execução remota de código ao remover controles de segurança críticos ou influenciar arquivos executáveis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin Auto iFrame para o WordPress, versões até a 1.7, inclusive **Descrição** O problema está relacionado a Stored Cross-Site Scripting (XSS armazenado) por meio do parâmetro `tag`, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de nível de autor ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. **Recomendações** Para versões até a 1.7, inclusive, atualize para uma versão que corrija o problema de sanitização insuficiente de entradas e escapamento de saídas, a fim de prevenir ataques de Stored Cross-Site Scripting. Como solução temporária, considere restringir o acesso ao parâmetro `tag` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Plugin Embed PDF Viewer para versões do WordPress até a 2.4.4, inclusive **Descrição** O problema está relacionado a Stored Cross-Site Scripting (XSS armazenado) por meio dos parâmetros `height` e `width`, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados, com acesso de nível Contribuidor ou superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página infectada. **Recomendações** Para versões até a 2.4.4, inclusive, atualize para uma versão que inclua as correções necessárias de sanitização de entrada e escapamento de saída para prevenir ataques de Stored Cross-Site Scripting. Como solução temporária, considere restringir o acesso aos parâmetros `height` e `width` no plugin Embed PDF Viewer até que um patch esteja disponível.