Webbernaut

**Nome do Software Vulnerável e Versões Afetadas** PPWP – Password Protect Pages versões anteriores a 1.9.19 **Descrição** O plugin é suscetível a PHP Object Injection, uma condição onde entradas não confiáveis são desserializadas, permitindo que um invasor injete objetos PHP. Este problema ocorre através do parâmetro `post protection roles` e pode ser explorado por usuários autenticados com nível de acesso de Colaborador (Contributor) ou superior. O impacto depende da presença de uma POP chain (uma sequência de gadgets usada para alcançar a execução de código ou outras ações maliciosas) em outros plugins ou temas instalados. Se tal cadeia existir, um invasor poderá potencialmente excluir arquivos arbitrários, recuperar dados sensíveis ou executar código. **Recomendações** Atualize para uma versão posterior à 1.9.18. Evite usar o parâmetro `post protection roles` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Ultra Addons for Contact Form 7 versões anteriores a 3.5.44 **Description** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários através dos atributos `data-label` e `data-separator` do Range Slider. Esses scripts são executados sempre que um usuário acessa a página afetada. **Recommendations** Atualize o Ultra Addons for Contact Form 7 para a versão 3.5.44 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Motors – Car Dealership & Classified Listings Plugin versões anteriores a 1.4.113 **Descrição** A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Cross-Site Scripting (XSS) Armazenado. Isso ocorre quando scripts web arbitrários são injetados via conteúdo de comentários e informações biográficas do usuário, os quais são executados no navegador de qualquer usuário que acesse as páginas afetadas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Export User Data versões anteriores a 2.2.7 **Descrição** A validação insuficiente do caminho do arquivo na função `unserialize()` permite que atacantes autenticados com nível de acesso de assinante ou superior excluam arquivos arbitrários no servidor. Isso ocorre quando um administrador inicia a exportação de dados do usuário enquanto um usuário mal-intencionado armazenou um payload de objeto XLSXWriter serializado manipulado em seu nome de exibição. A exclusão de arquivos críticos, como `wp-config.php`, pode levar à execução remota de código. **Recomendações** Atualize o plugin para uma versão posterior à 2.2.6.

Nome do Software Vulnerável e Versões Afetadas: Plugins do WordPress que utilizam a biblioteca Magnific Popups versão 1.1.0 Descrição: O problema surge devido à sanitização de entrada e ao escape de saída insuficientes em atributos fornecidos pelo usuário na biblioteca Magnific Popups, permitindo que atacantes autenticados com acesso de nível de contribuidor ou superior injetem scripts web arbitrários em páginas. Isso possibilita a execução de scripts sempre que um usuário acessa uma página injetada. Recomendações: Para plugins do WordPress que utilizam a biblioteca Magnific Popups versão 1.1.0, atualize a biblioteca Magnific Popups para a versão 1.2.0, que desativa o carregamento de HTML em determinados campos por padrão para corrigir o problema.

Nome do Software Vulnerável e Versões Afetadas: Plugin DethemeKit for Elementor para WordPress versões até e incluindo a 2.1.9 Descrição: O problema está relacionado a Cross-Site Scripting (XSS) Armazenado via o recurso de contagem regressiva do Widget De Product Display, causado por sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Contribuidor e superior injetem scripts web arbitrários em páginas, que serão executados quando um usuário acessar uma página injetada. Recomendações: Para versões até e incluindo a 2.1.9, atualize para uma versão superior à 2.1.9 para resolver o problema. Como medida de contorno temporária, considere restringir o acesso ao recurso de contagem regressiva do Widget De Product Display para minimizar o risco de exploração.

Nome do Software Vulnerável e Versões Afetadas: Plugin All-in-One WP Migration and Backup para WordPress, versões até a 7.89, inclusive Descrição: A vulnerabilidade permite que atacantes não autenticados injetem um Objeto PHP por meio da desserialização de entrada não confiável na função `replace serialized values`. Se uma cadeia POP estiver presente, possivelmente por meio de um plugin ou tema adicional, isso poderia permitir ao atacante excluir arquivos arbitrários, recuperar dados sensíveis ou executar código. O exploit pode ser desencadeado quando um administrador exporta e restaura um backup. Recomendações: Para versões até a 7.89, inclusive, atualize para uma versão que corrija a vulnerabilidade de Injeção de Objeto PHP para prevenir a exploração. Como medida temporária, considere restringir o acesso à função `replace serialized values` até que uma correção esteja disponível.

Nome do Software Vulnerável e Versões Afetadas: O plug-in ShopLentor – WooCommerce Builder for Elementor & Gutenberg +20 Modules – All in One Solution para WordPress nas versões até, e incluindo, a 3.1.0 Descrição: O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) DOM Based Persistente (Stored) no módulo Flash Sale Countdown do plug-in. Isso se deve à sanitização de entrada e ao escape de saída insuficientes nos atributos fornecidos pelo usuário, permitindo que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados sempre que um usuário acessar uma página injetada. Recomendações: Para versões até, e incluindo, a 3.1.0, atualize para uma versão que corrija o problema de sanitização de entrada e escape de saída insuficientes no módulo Flash Sale Countdown. Como solução temporária, considere restringir o acesso ao módulo Flash Sale Countdown para minimizar o risco de exploração.

Nome do Software Vulnerável e Versões Afetadas: O plugin The Finale Lite – Sales Countdown Timer & Discount for WooCommerce para WordPress, versões até e incluindo a 2.19.0 Descrição: O problema está relacionado a Cross-Site Scripting (XSS) Baseado em DOM Armazenado via temporizador de contagem regressiva, devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar uma página injetada. Recomendações: Para versões até e incluindo a 2.19.0, atualize para uma versão que corrija o problema de sanitização de entrada e escape de saída insuficientes para prevenir ataques de Cross-Site Scripting (XSS) Baseado em DOM Armazenado. Como solução alternativa temporária, considere restringir o acesso ao recurso de temporizador de contagem regressiva para usuários com acesso de nível de Contribuidor ou superior até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Plugin HT Mega – Absolute Addons For Elementor para WordPress versões até e incluindo a 2.8.2 **Descrição** O problema está relacionado a Cross-Site Scripting (XSS) Armazenado Baseado em DOM através do widget de Contagem Regressiva do plugin, devido à sanitização insuficiente de entrada e escape de saída em atributos fornecidos pelo usuário. Isso permite que atacantes autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada. **Recomendações** Para versões até e incluindo a 2.8.2, atualize para uma versão que inclua uma correção completa para o problema, pois a versão atual possui uma correção incompleta.

**Nome do Software Vulnerável e Versões Afetadas** O plugin The Essential Blocks – Page Builder Gutenberg Blocks, Patterns & Templates para WordPress, versões até a 5.3.1 inclusive. **Descrição** O problema está relacionado ao Cross-Site Scripting Armazenado via slider Parallax, devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas, os quais serão executados quando um usuário acessar uma página injetada. **Recomendações** Para versões até a 5.3.1 inclusive, atualize para uma versão que inclua as correções necessárias de sanitização de entrada e escape de saída para prevenir ataques de Cross-Site Scripting Armazenado. Como solução alternativa temporária, considere restringir o acesso ao recurso do slider Parallax para usuários com acesso de nível de Contribuidor ou superior até que uma correção esteja disponível.

**Name of the Vulnerable Software and Affected Versions** WordPress plugins using Featherlight.js versions 1.7.13 through 1.7.14 **Description** The issue arises from insufficient input sanitization and output escaping on user-supplied attributes in the Featherlight.js JavaScript library. This allows authenticated attackers with contributor-level access and above to inject arbitrary web scripts in pages. The injected scripts will execute whenever a user accesses the injected page. **Recommendations** For WordPress plugins using Featherlight.js versions 1.7.13 through 1.7.14, consider updating Featherlight.js to a version outside of the affected range as a fix, or temporarily restrict contributor-level access to prevent exploitation until a patch is available.

**Name of the Vulnerable Software and Affected Versions** The Master Addons – Elementor Addons with White Label, Free Widgets, Hover Effects, Conditions, & Animations plugin for WordPress versions up to, and including, 2.0.7.2 **Description** The issue arises from insufficient input sanitization and output escaping on user-supplied attributes in multiple widgets, allowing authenticated attackers with contributor-level access and above to inject arbitrary web scripts in pages. These scripts will execute whenever a user accesses an injected page. **Recommendations** For versions up to, and including, 2.0.7.2, update to a version that addresses the insufficient input sanitization and output escaping issue to prevent stored cross-site scripting attacks.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Image Photo Gallery Final Tiles Grid para WordPress, versões até e incluindo a 3.6.0 **Descrição** O problema surge devido à sanitização de entrada e escape de saída insuficientes nos atributos fornecidos pelo usuário no shortcode 'FinalTilesGallery'. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página onde o script foi injetado. **Recomendações** Para versões até e incluindo a 3.6.0, atualize para uma versão que inclua as correções necessárias de sanitização de entrada e escape de saída para prevenir ataques de cross-site scripting armazenados.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Chaty para WordPress versões até e incluindo a 3.3.5 **Descrição** O problema está relacionado ao Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes no parâmetro `data-hover`. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários nas páginas, que serão executados quando um usuário acessar a página injetada. **Recomendações** Para o plugin Chaty para WordPress versões até e incluindo a 3.3.5, atualize para uma versão que resolva o problema de sanitização de entrada e escape de saída insuficientes no parâmetro `data-hover` para prevenir ataques de Cross-Site Scripting Armazenado.

**Nome do Software Vulnerável e Versões Afetadas** Plugin adicional Lenix Elementor Leads para WordPress, versões até a 1.8.2 inclusive **Descrição** O plugin adicional Lenix Elementor Leads para WordPress está vulnerável a Cross-Site Scripting (XSS) Armazenado via um campo de formulário de URL devido à sanitização de entrada e escape de saída insuficientes. Isso possibilita que atacantes não autenticados injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar uma página injetada. **Recomendações** Para versões até a 1.8.2 inclusive, atualize para a versão 1.8.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar o campo de formulário de URL no plugin adicional Lenix Elementor Leads até que uma correção esteja disponível. Restrinja o acesso à funcionalidade do plugin para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** The Visualizer: Tables and Charts Manager for WordPress versões até e incluindo a 3.11.8 **Descrição** A vulnerabilidade está relacionada ao Cross-Site Scripting Armazenado (Stored XSS) por meio da funcionalidade "Import Data From File" do plugin, devido à sanitização de entrada e escape de saída insuficientes nos atributos fornecidos pelo usuário. Isso permite que atacantes autenticados com acesso de nível de contribuidor ou superior injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página comprometida. **Recomendações** Para versões até e incluindo a 3.11.8, atualize para uma versão superior à 3.11.8 para resolver o problema. Como medida temporária, considere restringir o acesso à funcionalidade "Import Data From File" para minimizar o risco de exploração. Além disso, restrinja o acesso de nível de contribuidor ou superior apenas a usuários confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** Plugin ElementsKit Elementor addons para WordPress, versões até e incluindo a 3.4.0 **Descrição** O problema está relacionado a Cross-Site Scripting (XSS) Armazenado via o widget Image Accordion do plugin, devido à sanitização de entrada e escapamento de saída insuficientes em atributos fornecidos pelo usuário. Isso permite que atacantes autenticados, com acesso de nível de colaborador ou superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada. **Recomendações** Para versões até e incluindo a 3.4.0, atualize para uma versão superior à 3.4.0 para resolver o problema. Como solução temporária, considere restringir o acesso ao widget Image Accordion para minimizar o risco de exploração. Além disso, restrinja o acesso de nível de colaborador ou superior apenas a pessoal autorizado.

**Nome do Software Vulnerável e Versões Afetadas** Plugin DethemeKit For Elementor para WordPress, versões até e incluindo a 2.36 **Descrição** A vulnerabilidade permite que atacantes autenticados com acesso de nível de Contribuidor ou superior extraiam dados de posts protegidos por senha, privados, rascunhos ou agendados ao duplicá-los. Isso ocorre devido a restrições insuficientes sobre quais posts podem ser duplicados por meio da função `duplicate post()`. **Recomendações** Para versões até e incluindo a 2.36, considere desativar a função `duplicate post()` até que um patch esteja disponível para prevenir a exploração. Restrinja o acesso a posts sensíveis e garanta que apenas usuários autorizados possuam acesso de nível de Contribuidor ou superior, a fim de minimizar o risco de exposição de dados.

**Name of the Vulnerable Software and Affected Versions** Rank Math SEO – AI SEO Tools to Dominate SEO Rankings plugin for WordPress versions up to, and including, 1.0.235 **Description** The issue is related to Stored Cross-Site Scripting via the plugin's Rank Math API due to insufficient input sanitization and output escaping on user-supplied attributes. This allows authenticated attackers with contributor-level access and above to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. **Recommendations** For versions up to, and including, 1.0.235, update to a version higher than 1.0.235 to resolve the issue. As a temporary workaround, consider restricting access to the Rank Math API to minimize the risk of exploitation. Additionally, limiting contributor-level access and above can help reduce the attack surface until a patch is applied.