Angelo Delicato

**Nome do software vulnerável e versões afetadas** Tema Meris para WordPress, versões 1.1.2 e anteriores **Descrição** O problema está relacionado a um ataque de Cross-Site Scripting refletido, que ocorre porque o tema não sanitiza e não escapa adequadamente certos parâmetros antes de exibi-los na página. Isso poderia ser explorado contra usuários com privilégios elevados, como administradores. **Recomendações** Para as versões 1.1.2 e anteriores do tema Meris para WordPress, considere atualizar para uma versão mais recente que corrija a sanitização e o escape de parâmetros para evitar o Reflected Cross-Site Scripting. Como solução temporária, restrinja o acesso a páginas e parâmetros confidenciais para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões anteriores à 1.6.2 do plugin SearchWP Live Ajax Search para WordPress **Descrição** A vulnerabilidade permite que usuários não autenticados realizem uma consulta maliciosamente criada, divulgando títulos de posts privados, em rascunho e pendentes, juntamente com seus permalinks, uma vez que não limita os resultados da pesquisa em tempo real apenas a posts publicados. **Recomendações** Para versões anteriores à 1.6.2, atualize para a versão 1.6.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de pesquisa em tempo real até que a atualização seja aplicada.