Brunomodificato

**Nome do software vulnerável e versões afetadas** Versões anteriores à 1.3.56 do plugin Appointment Hour Booking para WordPress **Descrição** A vulnerabilidade permite que usuários com privilégios elevados realizem ataques de Cross-Site Scripting devido à falta de sanitização e escapamento das configurações nos campos do calendário, mesmo quando o uso de `unfiltered html` está desativado. **Recomendações** Para versões anteriores à 1.3.56, atualize para a versão 1.3.56 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Plugin VikBooking Hotel Booking Engine & PMS para WordPress, versões anteriores à 1.5.9 **Descrição** O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting refletido. Isso ocorre porque o plugin não escapa adequadamente a URL atual antes de inseri-la novamente em um contexto JavaScript. **Recomendações** Para versões anteriores à 1.5.9, atualize para a versão 1.5.9 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao contexto JavaScript do plugin até que um patch seja aplicado.