Zakaria

**Nome do Software Vulnerável e Versões Afetadas** Shortcodify versões anteriores a 1.4.4 **Descrição** A sanitização insuficiente de entrada e a falta de escape de saída no plugin Shortcodify permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting (XSS). Isso ocorre por meio do atributo de shortcode `name`, permitindo a injeção de scripts web arbitrários em páginas que são executados quando acessados por outros usuários. **Recomendações** Atualize o Shortcodify para a versão 1.4.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** BuddyHolis TableSearch versões anteriores a 1.1.1 **Description** A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso Contribuidor ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do parâmetro `placeholder`, que são executados sempre que um usuário acessa a página afetada. **Recommendations** Atualize o BuddyHolis TableSearch para uma versão posterior à 1.1.0. Evite usar o parâmetro `placeholder` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Surbma | Infusionsoft Shortcode versões anteriores a 2.0.2 **Description** Ocorre Cross-Site Scripting Armazenado através do shortcode 'infusionsoft-form'. O problema decorre da sanitização de entrada e escape de saída insuficientes na função `surbma infusionsoft shortcode shortcode()`. Especificamente, os atributos de shortcode `account` e `id` são concatenados diretamente no atributo src de uma tag `<script>`. Isso permite que atacantes autenticados, com nível de acesso de contribuidor ou superior, injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada. **Recommendations** Atualize o Surbma | Infusionsoft Shortcode para a versão 2.0.2 ou posterior. Como medida de mitigação temporária, restrinja a capacidade de usuários com nível de acesso de contribuidor de editar páginas ou usar o shortcode 'infusionsoft-form'.

**Nome do Software Vulnerável e Versões Afetadas** MIR blocks and shortcodes versões anteriores a 1.0.1 **Descrição** O plugin MIR blocks and shortcodes para WordPress contém um problema de Cross-Site Scripting Armazenado. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes de atributos de shortcode fornecidos pelo usuário dentro da função de renderização `msc stats()`. Os atributos afetados incluem `title` e `ready animation text` do shortcode 'msc stats'. **Recomendações** Atualize o plugin para uma versão posterior a 1.0.0. Como medida paliativa temporária, restrinja o uso dos atributos `title` e `ready animation text` dentro do shortcode 'msc stats'.

**Nome do Software Vulnerável e Versões Afetadas** Fancy Testimonials versões anteriores a 1.1 **Description** O plugin Fancy Testimonials para WordPress contém um problema de Cross-Site Scripting Armazenado. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes no atributo `author` do shortcode `testimonial`. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recommendations** Atualize o plugin para uma versão posterior a 1.0. Como medida paliativa temporária, restrinja a capacidade de usuários com nível de acesso de Colaborador de utilizar o shortcode `testimonial` ou o atributo `author`.

**Nome do Software Vulnerável e Versões Afetadas** ePaperFlip Publisher versões anteriores a 1.1 **Description** O plugin ePaperFlip Publisher para WordPress contém um problema de Stored Cross-Site Scripting. Isso ocorre porque o atributo `publicationid` do shortcode `epaperflip embed` carece de sanitização de entrada e escape de saída suficientes, permitindo que o atributo seja injetado diretamente em JavaScript inline. Atacantes autenticados com nível de acesso de Colaborador (Contributor) ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recommendations** Atualize para uma versão posterior a 1. Como medida paliativa temporária, restrinja o uso do atributo `publicationid` dentro do shortcode `epaperflip embed` para usuários com nível de acesso de Colaborador.

**Nome do Software Vulnerável e Versões Afetadas** TinyMCE shortcode Addon plugin for WordPress versões anteriores a 1.0.1 **Descrição** A sanitização insuficiente de entrada e a escape de saída inadequada permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do atributo de shortcode `btnrel`, que são executados quando um usuário visita a página afetada. **Recomendações** Atualize o plugin para uma versão posterior a 1.0.0. Como mitigação temporária, restrinja o uso do atributo `btnrel` em shortcodes para usuários com nível de acesso de contribuidor.

**Nome do Software Vulnerável e Versões Afetadas** Easy Cart versões anteriores a 1.9 **Description** O plugin Easy Cart para WordPress contém um problema de Stored Cross-Site Scripting. Atacantes autenticados com nível de acesso de Colaborador (Contributor) ou superior podem injetar scripts web arbitrários em páginas. Isso ocorre porque a função `ectp add to cart()` não escapa adequadamente caracteres de aspas duplas ao processar atributos de shortcode, permitindo que um atacante saia do contexto do atributo HTML e injete manipuladores de eventos. Os atributos afetados incluem `itemid`, `product name`, `product desc`, `product qty` e `price` dentro do shortcode 'add to cart'. **Recommendations** Atualize para uma versão posterior a 1.8. Como medida paliativa temporária, restrinja o uso do shortcode 'add to cart' e de seus atributos `itemid`, `product name`, `product desc`, `product qty` e `price` para usuários com nível de acesso de Colaborador.

**Nome do Software Vulnerável e Versões Afetadas** DeMomentSomTres Shortcodes versões anteriores a 1.1.2 **Description** O plugin DeMomentSomTres Shortcodes para WordPress contém um problema de Cross-Site Scripting (XSS) Armazenado. Isso ocorre porque a função `st callout()` não sanitiza adequadamente a entrada nem escapa a saída para os atributos `width` e `align` do shortcode 'callout', concatenando esses valores diretamente em um atributo de estilo HTML. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recommendations** Atualize para uma versão posterior a 1.1.1. Como medida paliativa temporária, restrinja o uso do shortcode 'callout' ou limite os atributos `width` e `align` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Github Shortcode versões anteriores a 0.2 **Description** O plugin Github Shortcode para WordPress contém um problema de Cross-Site Scripting (XSS) Armazenado. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes no atributo `repo` do shortcode 'github'. Atacantes autenticados com nível de acesso de Colaborador (Contributor) ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recommendations** Atualize o plugin para uma versão posterior a 0.1. Como medida paliativa temporária, restrinja a capacidade de usuários com nível de acesso de Colaborador de utilizar o atributo `repo` no shortcode 'github'.

**Nome do Software Vulnerável e Versões Afetadas** faq shortocde versões anteriores a 1.1 **Description** O plugin faq shortocde para WordPress contém um problema de Cross-Site Scripting (XSS) Armazenado. Isso ocorre porque o atributo `color` dentro do shortcode 'faq' não possui sanitização de entrada e escape de saída suficientes. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recommendations** Atualize o plugin para uma versão posterior a 1.0. Como mitigação temporária, restrinja o uso do atributo `color` no shortcode 'faq' para usuários com nível de acesso de Colaborador.

**Nome do Software Vulnerável e Versões Afetadas** My Email Shortcode versões anteriores a 0.92 **Descrição** O plugin está sujeito a Stored Cross-Site Scripting, uma falha onde scripts maliciosos são armazenados permanentemente no servidor alvo. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes no atributo `subject` do shortcode 'my-email'. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recomendações** Atualize o plugin para uma versão posterior a 0.91.

**Nome do Software Vulnerável e Versões Afetadas** Shortcode Buddy versões anteriores a 0.1.9.6 **Descrição** Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos de shortcode. Isso permite que atacantes autenticados com nível de acesso de contribuidor ou superior injetem scripts web arbitrários em páginas, que são executados sempre que um usuário acessa a página afetada. **Recomendações** Atualize o Shortcode Buddy para a versão 0.1.9.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Listen Shortcode versões anteriores a 1.1 **Description** Ocorre Cross-Site Scripting Armazenado através do shortcode 'listen'. O problema decorre da sanitização de entrada e escape de saída insuficientes na função `listenEmbedJS()`. Especificamente, os atributos fornecidos pelo usuário `src`, `start` e `end` são reproduzidos dentro de um atributo HTML entre aspas simples sem o escape adequado. Isso permite que atacantes autenticados com nível de acesso de contribuidor ou superior injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada. **Recommendations** Atualize o Listen Shortcode para uma versão posterior a 1.0. Como medida de mitigação temporária, restrinja as permissões de usuário para evitar que usuários com nível de acesso de contribuidor editem páginas ou utilizem o shortcode 'listen'.

**Nome do Software Vulnerável e Versões Afetadas** WP Iframe Geo Style for Amazon affiliates versões anteriores a 1.2 **Description** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas através do atributo de shortcode `adid`. Esses scripts são executados sempre que um usuário acessa a página afetada. **Recommendations** Atualize para uma versão posterior à 1.1. Como medida de mitigação temporária, restrinja o uso do atributo `adid` em shortcodes para usuários com nível de acesso de contribuidor.

**Nome do Software Vulnerável e Versões Afetadas** hk shortcode versões anteriores a 1.1 **Description** O plugin está sujeito a Stored Cross-Site Scripting (XSS), uma falha onde scripts maliciosos são armazenados permanentemente no servidor alvo. O problema reside na função `huankong post short title plane()` ao processar o shortcode 'title-plane'. Especificamente, o atributo `title` é concatenado diretamente na saída HTML sem a devida sanitização ou escape. Atacantes autenticados com nível de acesso de contribuidor ou superior podem explorar isso para injetar scripts web arbitrários em páginas, que serão executados no navegador de qualquer usuário que acessar a página afetada. **Recommendations** Atualize para uma versão posterior a 1.0. Como mitigação temporária, restrinja o uso do shortcode 'title-plane' ou limite as permissões de usuário para evitar que contribuidores editem páginas que contenham shortcodes.

**Nome do Software Vulnerável e Versões Afetadas** Faces of Users versões anteriores a 0.0.4 **Descrição** O plugin Faces of Users para WordPress contém um problema de Cross-Site Scripting Armazenado. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes no atributo `default` do shortcode 'facesofusers'. Atacantes autenticados com nível de acesso de Colaborador (Contributor) ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recomendações** Atualize o plugin para uma versão posterior a 0.0.3. Como medida paliativa temporária, restrinja o uso do atributo `default` no shortcode 'facesofusers' para usuários com nível de acesso de Colaborador.

**Nome do Software Vulnerável e Versões Afetadas** Advanced Social Media Icons versões anteriores a 1.3 **Descrição** Ocorre Cross-Site Scripting Armazenado através do shortcode `social` devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Atacantes autenticados com nível de acesso Colaborador ou superior podem injetar scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada. **Recomendações** Atualize o Advanced Social Media Icons para a versão 1.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Bootstrap Shortcode versões anteriores a 1.1 **Descrição** Ocorre Cross-Site Scripting Armazenado através do shortcode `box` devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Atacantes autenticados com nível de acesso Colaborador ou superior podem injetar scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada. **Recomendações** Atualize o plugin para uma versão posterior a 1.0.

**Nome do Software Vulnerável e Versões Afetadas** WP-Clippy versões anteriores a 1.0.1 **Descrição** O plugin WP-Clippy para WordPress contém um problema de cross-site scripting armazenado. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário no shortcode `clippy`. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recomendações** Atualize para uma versão posterior a 1.0.0.