Zer0Gh0St

Ocorre Cross-Site Scripting Armazenado através de campos de envio de formulário devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, que são executados quando um usuário acessa a página afetada.

Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário dentro das opções do mapa. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário acessa a página afetada.

O plugin Animation Addons for Elementor para WordPress contém um problema de Cross-Site Scripting Armazenado Baseado em DOM. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes de múltiplos parâmetros. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada.

Nome do Software Vulnerável e Versões Afetadas: Plugin WP Recipe Maker para WordPress, versões até a 9.8.0 inclusive Descrição: A falha está relacionada a Cross-Site Scripting Armazenado através do campo "Roundup Recipe Name", devido à sanitização de entrada e escapamento de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página injetada. Recomendações: Para o plugin WP Recipe Maker para WordPress nas versões até a 9.8.0 inclusive, atualize para uma versão superior à 9.8.0 para resolver a falha. Como solução temporária, considere restringir o acesso ao campo "Roundup Recipe Name" para minimizar o risco de exploração.

O problema está relacionado a Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes em vários widgets. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas, os quais serão executados quando um usuário acessar uma página injetada.

O problema está relacionado ao Stored Cross-Site Scripting devido à sanitização de entrada e ao escape de saída insuficientes nos widgets Countdown, Syntax Highlighter e Page Scroll. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas, os quais serão executados quando um usuário acessar uma página afetada.

The issue is related to Stored Cross-Site Scripting via the Embedded Video(PB) widget due to insufficient input sanitization and output escaping. This allows authenticated attackers with Contributor-level access and above to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

O problema está relacionado ao Cross-Site Scripting Armazenado via os campos `Name` e `Comment` ao comentar em entradas da galeria de fotos, devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.

O problema está relacionado ao Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.

O problema ocorre devido à sanitização de entrada e ao escape de saída insuficientes em atributos fornecidos pelo usuário nos Widgets Animated Text e Image Comparison. Isso permite que atacantes autenticados com acesso de nível de contribuidor ou superior injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar uma página injetada.

O problema decorre de sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário no widget Profile Card do plugin, permitindo que atacantes autenticados com acesso de nível de contribuidor ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados sempre que um usuário acessar uma página injetada.

O problema está relacionado ao Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes, especificamente através do parâmetro `data-marker`. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas, os quais serão executados quando um usuário acessar uma página injetada.

The issue arises from insufficient input sanitization and output escaping on user-supplied attributes in the plugin's Fancy Text, Countdown Widget, and Login Form shortcodes. This allows authenticated attackers with contributor-level access and above to inject arbitrary web scripts in pages, which will execute whenever a user accesses an injected page.

The issue is related to Stored Cross-Site Scripting via the plugin's Writing Effect Headline shortcode due to insufficient input sanitization and output escaping on user-supplied attributes. This allows authenticated attackers with contributor-level access and above to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

O problema está relacionado a Cross-Site Scripting Armazenado via widget Transparent Split Hero do plugin, devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Isso permite que atacantes autenticados com acesso de nível de contribuidor ou superior injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.

O plugin Elementor Website Builder para WordPress é vulnerável a Cross-Site Scripting Armazenado via os parâmetros `border`, `margin` e `gap` devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.

O problema está relacionado a Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada. A vulnerabilidade foi inicialmente corrigida na versão 2.4.8, mas foi reintroduzida na versão 2.4.9 com a remoção da função de sanitização nativa do WordPress `wp kses post()`.

O problema está relacionado ao Cross-Site Scripting (XSS) Armazenado devido à sanitização insuficiente de entrada e escape de saída inadequado. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada. Os parâmetros `from` e `subject` são especificamente vulneráveis a este tipo de ataque.

O problema está relacionado a Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes do `nome da campanha`. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas, que serão executados quando um usuário acessar uma página injetada.

A questão está relacionada a Cross-Site Scripting Armazenado via o parâmetro `message`, devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar a página afetada.