7Coo

**Nome do software vulnerável e versões afetadas** Versões do plugin Check & Log Email para WordPress anteriores à 1.0.6 **Descrição** O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting refletido. Ele ocorre porque um parâmetro não é devidamente sanitizado e escapado antes de ser exibido novamente em um atributo na página de administração. **Recomendações** Para versões anteriores à 1.0.6, atualize para a versão 1.0.6 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do plugin “Call Now Button” para WordPress anteriores à 1.1.2 **Descrição** O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting refletido. Ele ocorre quando um parâmetro não é escapado corretamente antes de ser exibido em um atributo de um campo de entrada oculto, e isso acontece quando o recurso premium está ativado. **Recomendações** Para versões do plugin Call Now Button para WordPress anteriores à 1.1.2, atualize para a versão 1.1.2 ou posterior para resolver o problema. Como solução temporária, considere desativar o recurso premium até que a atualização seja aplicada.