Emil

**Nome do Software Vulnerável e Versões Afetadas** Plugin Advanced iFrame para WordPress versões até e incluindo a 2024.5 **Descrição** O problema surge devido à sanitização de entrada e escape de saída insuficientes nos atributos fornecidos pelo usuário através do atributo `src` no shortcode `advanced iframe`. Isso permite que atacantes autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas. Esses scripts serão executados sempre que um usuário acessar uma página injetada. **Recomendações** Para versões até e incluindo a 2024.5, considere desativar o shortcode `advanced iframe` até que uma correção esteja disponível para prevenir a exploração. Restrinja o acesso ao atributo `src` do shortcode para minimizar o risco de injeção de script arbitrário. Evite usar o atributo `src` no shortcode `advanced iframe` até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** Moving Media Library plugin for WordPress versions up to, and including, 1.22 **Description** The issue arises from insufficient file path validation in the `generate json page` function, allowing authenticated attackers with Administrator-level access and above to delete arbitrary files on the server. This can lead to remote code execution if critical files, such as `wp-config.php`, are deleted. **Recommendations** For Moving Media Library plugin for WordPress versions up to, and including, 1.22, update to a version that includes a fix for the insufficient file path validation in the `generate json page` function to prevent arbitrary file deletion.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Simple Download Counter para WordPress, versões até e incluindo a 2.0 **Descrição** A vulnerabilidade permite que atacantes autenticados com acesso de nível Autor ou superior leiam arquivos arbitrários no servidor, incluindo dados sensíveis como wp-config.php ou /etc/passwd, por meio do `simple download counter download handler`. **Recomendações** Para o plugin Simple Download Counter para WordPress, versões até e incluindo a 2.0, atualize para uma versão superior à 2.0 para corrigir o problema.

**Nome do Software Vulnerável e Versões Afetadas** O plugin Link Fixer para WordPress, versões até e incluindo a 3.4 **Descrição** O problema está relacionado a Stored Cross-Site Scripting via links quebrados, devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página injetada. **Recomendações** Para as versões até e incluindo a 3.4, atualize para uma versão que corrija o problema de sanitização de entrada e escape de saída insuficientes, a fim de prevenir ataques de Stored Cross-Site Scripting.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Moving Users para WordPress, versões até e incluindo a 1.05 **Descrição** O plugin Moving Users para WordPress é vulnerável à exposição de informações sensíveis em sua funcionalidade de exportação. Este problema ocorre porque arquivos JSON são armazenados em locais previsíveis com nomes de arquivo fáceis de adivinhar durante a exportação de dados de usuário. Como resultado, atacantes não autenticados podem potencialmente extrair dados sensíveis de usuários, incluindo endereços de e-mail, hashes de senha e endereços IP. **Recomendações** Para versões até e incluindo a 1.05, considere desativar a funcionalidade de exportação até que uma correção esteja disponível para impedir que atacantes não autenticados extraiam dados sensíveis de usuários. Restrinja o acesso aos arquivos JSON armazenados em locais previsíveis para minimizar o risco de exploração. Evite utilizar a funcionalidade de exportação até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.