Zaim

Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários através do atributo 'button' do shortcode `logout-url`. Esses scripts são executados sempre que um usuário acessa a página afetada.

Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário no shortcode `bold timeline item`. Atacantes autenticados com nível de acesso Colaborador ou superior podem injetar scripts web arbitrários através dos atributos `supertitle` e `subtitle`. Esses scripts são executados sempre que um usuário acessa a página afetada.

Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Atacantes autenticados com nível de acesso Colaborador ou superior podem injetar scripts web arbitrários através do atributo `posttype` do shortcode `SimpleYearlyArchive`. Esses scripts são executados sempre que um usuário acessa a página afetada.

Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes do atributo `chart size` dentro do shortcode `skillwrapper`. O atributo é concatenado diretamente em um bloco `<style>` inline, permitindo que atacantes autenticados com nível de acesso Colaborador ou superior injetem scripts web arbitrários em páginas. Esses scripts são executados sempre que um usuário visita a página afetada.

Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Atacantes autenticados com nível de acesso Colaborador (Contributor) ou superior podem injetar scripts web arbitrários através do atributo `text` do shortcode `wpcbm best seller`. Esses scripts são executados sempre que um usuário acessa a página afetada.

Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída insuficientes no atributo `type` do shortcode `customer-area-protected-content`. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada.

Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário no shortcode `freshpodcaster`. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada.

Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes do atributo de descrição dentro do método `render body()` da classe `Image Box View`. Enquanto outros atributos são processados usando `esc attr()`, o valor do parâmetro `sg body description` no widget Image Box é concatenado diretamente no contexto do corpo HTML. Isso permite que atacantes autenticados com nível de acesso Colaborador ou superior injetem scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada.

Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes na função `bookero products()`. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários através dos atributos `hide products` e `filter products` do shortcode `bookero products`. Esses scripts são concatenados diretamente em um bloco `<script>` inline e são executados quando um usuário acessa a página afetada.

Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário no shortcode `seedprodnestedmenuwidget`. Isso permite que atacantes autenticados com nível de acesso de contribuidor ou superior injetem scripts web arbitrários em páginas, que são executados sempre que um usuário acessa a página afetada.

Cross Site Scripting (XSS) permite que um invasor com privilégios de contribuidor execute scripts maliciosos no navegador de outros usuários.

Cross Site Scripting (XSS) permite que um invasor com privilégios de contribuidor execute scripts maliciosos no navegador de outros usuários. XSS é uma falha de segurança onde uma aplicação inclui dados não confiáveis em uma página web sem a devida validação ou escape.

Um problema de Cross Site Scripting (XSS) existe que permite que usuários com privilégios de Colaborador executem scripts maliciosos. XSS é um tipo de falha de segurança onde um invasor injeta scripts em páginas da web visualizadas por outros usuários.

Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes na função `FilterCourseTemplate::sections()`. Um invasor autenticado com nível de acesso de contribuidor ou superior pode injetar scripts web arbitrários através do atributo `class wrapper form` do shortcode `class wrapper form`. O problema surge porque o manipulador `FilterCourseShortcode::render()` não aplica a filtragem `shortcode atts()`, permitindo que atributos brutos do usuário sejam inseridos em um atributo de classe HTML via `sprintf()` sem o escape adequado de `esc attr()`. Esses scripts são executados sempre que um usuário visita a página afetada.

The software contains a flaw related to improper handling of user-supplied data during web page creation, which can lead to a DOM-based cross-site scripting (XSS) issue. This allows an attacker to inject malicious scripts into web pages viewed by other users. The issue affects the `profit-products-tables-for-woocommerce` component.

The software contains a flaw related to improper input neutralization during web page generation, leading to a DOM-based cross-site scripting issue. This allows for the execution of malicious scripts within the user's browser.

The software contains a flaw due to improper neutralization of input during web page generation, leading to a Stored Cross-site Scripting (XSS) issue. This allows for the injection of malicious scripts into web pages. The vulnerability exists in the `themify-event-post` component. The issue allows for Stored XSS, meaning the malicious script is persistently stored on the target server.

The software is susceptible to a cross-site scripting issue due to improper input validation during web page generation. This allows for the injection of malicious scripts, specifically Stored XSS. The issue affects the Podlove Podcast Publisher WordPress plugin.

O software contém uma falha devido ao tratamento inadequado de dados fornecidos pelo usuário ao criar páginas web, resultando em um potencial problema de Cross-site Scripting (XSS). Esta instância específica permite XSS Armazenado (Stored XSS), o que significa que scripts maliciosos podem ser armazenados e executados por outros usuários. A vulnerabilidade existe porque a aplicação não sanitiza adequadamente a entrada, permitindo potencialmente que atacantes injetem código malicioso em páginas web visualizadas por outros usuários.

O software contém uma falha devido à neutralização inadequada de entrada durante a geração de páginas web, levando a uma condição de Cross-site Scripting (XSS) Armazenado. Isso permite a injeção de scripts maliciosos em páginas web visualizadas por outros usuários. A vulnerabilidade afeta o plugin MediaPress. Não foram fornecidas informações sobre o número de dispositivos potencialmente afetados ou quaisquer incidentes reais onde essa questão foi explorada. A vulnerabilidade permite XSS Armazenado, o que significa que scripts maliciosos são armazenados permanentemente no servidor alvo.