Volodymyr Kolesnykov

**Nome do Software Vulnerável e Versões Afetadas** WebAuthn Provider for Two Factor WordPress plugin versões anteriores a 2.5.6 **Descrição** Existe um problema onde o plugin não valida corretamente a resposta de autenticação de dois fatores. Isso permite que um invasor que já obteve a senha de um usuário ignore a exigência de autenticação de dois fatores enviando uma requisição malformada. **Recomendações** Atualize o plugin para a versão 2.5.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Webmention versões anteriores a 5.8.1 **Descrição** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes de propriedades de autor Microformat 2 (MF2) fornecidas pelo usuário. Um invasor não autenticado pode injetar scripts web arbitrários por meio dos metadados de autor `avatar` e `url` processados pelo endpoint REST de webmention não autenticado. Esses scripts são renderizados diretamente em atributos de valor HTML pelo template edit-comment-form sem o uso das funções `esc attr()` ou `esc url()`. Os scripts injetados são executados quando um usuário privilegiado, como um moderador ou administrador, abre a tela de edição de comentário afetada. **Recomendações** Atualize o Webmention para uma versão posterior a 5.8.0.