Dmtirii Ignatyev

**Nome do software vulnerável e versões afetadas** Versões do plugin All in One SEO para WordPress anteriores à 4.6.1.1 **Descrição** A vulnerabilidade permite que usuários com a função de colaborador ou superior realizem ataques de Stored Cross-Site Scripting, pois o plugin não valida nem escapa alguns de seus campos de postagem antes de exibi-los. Isso pode potencialmente levar à execução remota de código. **Recomendações** Para versões anteriores à 4.6.1.1, atualize o plugin afetado imediatamente para a versão mais recente.

**Nome do software vulnerável e versões afetadas** Versões do plugin Gutenverse para WordPress anteriores à 1.9.1 **Descrição** A vulnerabilidade permite que usuários com a função de colaborador ou superior realizem ataques de Stored Cross-Site Scripting devido à falta de validação da opção `htmlTag` em vários blocos antes de exibi-la em uma página ou postagem. Isso poderia permitir que colaboradores invadissem contas de administrador. **Recomendações** Para versões anteriores à 1.9.1, atualize para a versão 1.9.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da opção `htmlTag` nos blocos para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Filr WordPress plugin version 1.2.3.6 and earlier **Description** The issue allows for Remote Code Execution (RCE), enabling the operating system to execute commands and fully compromise the server on behalf of a user with Author-level privileges. **Recommendations** For versions prior to 1.2.3.6, update to version 1.2.3.6 or later to resolve the issue. As a temporary workaround, consider restricting privileges to prevent Author-level users from exploiting the vulnerability.