Am!R

**Nome do software vulnerável e versões afetadas** Plugin Pretty-Link para WordPress, versão 1.5.2 **Descrição** A falha está relacionada a um problema de Cross-Site Scripting (XSS). O XSS é um tipo de vulnerabilidade de segurança que permite que um invasor insira scripts maliciosos em um site, o que pode levar a acesso ou controle não autorizado. **Recomendações** Para o plugin Pretty-Link para WordPress versão 1.5.2, atualize para uma versão mais recente que corrija o problema de XSS. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** BizDirectory versions 2.04 and earlier **Description** A cross-site scripting (XSS) issue allows remote attackers to inject arbitrary web script or HTML via the `page` parameter in a search action to the default URI. This could potentially lead to unauthorized actions on the affected system. **Recommendations** For BizDirectory versions 2.04 and earlier, update to a version later than 2.04 to resolve the issue. As a temporary workaround, consider restricting access to the search action or validating and sanitizing the `page` parameter to prevent malicious input.