Debangshu Kundu

**Nome do software vulnerável e versões afetadas** O Events Calendar BookIt, versões 2.4.0 e anteriores **Descrição** O problema está relacionado à validação inadequada da quantidade especificada na entrada, permitindo a manipulação de campos ocultos. Isso pode ser explorado para, potencialmente, alterar ou acessar dados não autorizados. **Recomendações** Para as versões 2.4.0 e anteriores, atualize para uma versão posterior à 2.4.0 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin FooGallery para o WordPress, versões até a 2.3.3, inclusive **Descrição** O plugin FooGallery para o WordPress está vulnerável a ataques de Stored Cross-Site Scripting (XSS) por meio de atributos personalizados, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que colaboradores e usuários com privilégios superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. **Recomendações** Para o plugin FooGallery para WordPress nas versões até a 2.3.3, inclusive, atualize para uma versão posterior à 2.3.3 para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso de atributos personalizados para minimizar o risco de exploração.