Felipe Restrepo Rodriguez

**Nome do software vulnerável e versões afetadas** Versões do plugin Gianism para WordPress até a 5.1.0 **Descrição** A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de Stored Cross-Site Scripting. Isso é possível porque algumas configurações não são devidamente sanitizadas e escapadas, e pode ocorrer mesmo quando a capacidade unfiltered html está desativada, por exemplo, em uma configuração multisite. **Recomendações** Para versões até a 5.1.0, atualize para uma versão que sanitize e escape adequadamente suas configurações para prevenir ataques de Stored Cross-Site Scripting. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do underConstruction de n/a a 1.21 **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, também conhecida como cross-site scripting. Isso permite ataques XSS armazenados. **Recomendações** Para as versões n/a a 1.21, atualize para uma versão que contenha uma correção para este problema, uma vez que nenhuma versão corrigida específica é mencionada nos dados fornecidos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin “Insert PHP Code Snippet” para versões do WordPress até a 1.3.4, inclusive **Descrição** A vulnerabilidade permite um ataque de Stored Cross-Site Scripting (XSS) por meio do nome do usuário ao acessar a página “insert-php-code-snippet-manage”, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de nível de administrador injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. A vulnerabilidade afeta apenas instalações multisite e instalações nas quais a opção unfiltered html foi desativada. **Recomendações** Para o plugin Insert PHP Code Snippet para versões do WordPress até e incluindo a 1.3.4, atualize para uma versão posterior à 1.3.4 para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso à página insert-php-code-snippet-manage para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** O plugin “Password Protected – Ultimate Plugin to Password Protect Your WordPress Content with Ease” para versões do WordPress até a 2.6.6, inclusive **Descrição** O problema está relacionado a Stored Cross-Site Scripting (XSS armazenado) por meio da chave do site do Google Captcha, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de nível de administrador injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. O problema afeta apenas instalações multisite e instalações nas quais o unfiltered html foi desativado. **Recomendações** Para versões até a 2.6.6, inclusive, atualize para uma versão que inclua as correções necessárias de sanitização de entrada e escapamento de saída para prevenir ataques de Stored Cross-Site Scripting. Como solução temporária, considere restringir o acesso de nível de administrador apenas a usuários confiáveis e habilitar a capacidade unfiltered html para administradores, a fim de minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Plugin Matomo Analytics – Ethical Stats. Powerful Insights. para versões do WordPress até a 4.15.3, inclusive **Descrição** O problema está relacionado a Cross-Site Scripting refletido devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores não autenticados injetem scripts web arbitrários nas páginas, induzindo um usuário a realizar uma ação, como clicar em um link, usando o parâmetro `idsite`. **Recomendações** Para versões até a 4.15.3, inclusive, atualize para uma versão superior à 4.15.3 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao parâmetro `idsite` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do plugin WP TripAdvisor Review Slider para WordPress anteriores à 11.9 **Descrição** O plugin WP TripAdvisor Review Slider para WordPress não sanitiza nem escapa algumas de suas configurações, o que poderia permitir que usuários com privilégios elevados, como administradores, realizassem ataques de Stored Cross-Site Scripting mesmo quando a capacidade unfiltered html está desativada, por exemplo, em configurações multisite. **Recomendações** Para versões anteriores à 11.9, atualize para a versão 11.9 ou posterior para resolver o problema. Como solução temporária, considere restringir a capacidade de usuários com privilégios elevados de acessar e modificar as configurações do plugin até que um patch seja aplicado.

**Name of the Vulnerable Software and Affected Versions** Rbs Image Gallery WordPress plugin versions prior to 3.2.16 **Description** The issue concerns the Rbs Image Gallery WordPress plugin, where certain settings are not properly sanitized and escaped. This could allow high-privilege users, such as administrators, to perform Stored Cross-Site Scripting attacks. This issue is notable even in setups where the unfiltered html capability is disallowed, such as in multisite configurations. **Recommendations** For versions prior to 3.2.16, update to version 3.2.16 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Ko-fi Button WordPress plugin versions prior to 1.3.3 **Description** The issue concerns the Ko-fi Button WordPress plugin, which does not properly handle some of its settings. This could allow high-privilege users to perform Stored Cross-Site Scripting (XSS) attacks, even when the unfiltered html capability is disallowed, such as in a multisite setup. The risk associated with this issue is considered low. **Recommendations** For versions prior to 1.3.3, update to version 1.3.3 or later to resolve the issue. As a temporary workaround, consider restricting the use of the plugin's settings to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** NEX-Forms WordPress plugin versions prior to 8.4.4 **Description** The issue is related to Stored Cross-Site Scripting, which could be caused by the lack of proper escaping of the form name. This could potentially be exploited by users with access to form creation, which by default includes SuperAdmins in multisite environments and admins in single-site setups. However, the risk may be extended to lower roles if the settings allow them to create forms. **Recommendations** For versions prior to 8.4.4, update to version 8.4.4 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Buy Me a Coffee WordPress plugin versions prior to 3.7 **Description** The issue allows high privilege users, such as admins, to perform Stored Cross-Site Scripting attacks. This is possible because the plugin does not properly sanitise and escape some of its settings, and this vulnerability can be exploited even when the unfiltered html capability is disallowed, for example in a multisite setup. **Recommendations** For versions prior to 3.7, update to version 3.7 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** AI Engine WordPress plugin versions prior to 1.6.83 **Description** The issue allows high-privilege users, such as admins, to perform Stored Cross-Site Scripting attacks, even when the unfiltered html capability is disallowed, for example, in a multisite setup. This is due to the plugin not sanitizing and escaping some of its settings. **Recommendations** For versions prior to 1.6.83, update to version 1.6.83 or later to resolve the issue. As a temporary workaround, consider restricting the ability of high-privilege users to access and modify the plugin's settings until the update is applied.

**Name of the Vulnerable Software and Affected Versions** Hostel WordPress plugin versions prior to 1.1.5.2 **Description** The issue allows high privilege users, such as admins, to perform Stored Cross-Site Scripting attacks, even when the unfiltered html capability is disallowed, for example, in a multisite setup. This is due to the plugin not sanitizing and escaping some of its settings. **Recommendations** For Hostel WordPress plugin versions prior to 1.1.5.2, update to version 1.1.5.2 or later to resolve the issue. As a temporary workaround, consider restricting administrative access to trusted users only until the update can be applied.

**Name of the Vulnerable Software and Affected Versions** Namaste! LMS WordPress plugin versions prior to 2.5.9.4 **Description** The issue allows high-privilege users, such as admins, to perform Stored Cross-Site Scripting attacks. This is possible because some settings are not properly sanitized and escaped, making it vulnerable even when the unfiltered html capability is disallowed, for example, in a multisite setup. **Recommendations** For versions prior to 2.5.9.4, update to version 2.5.9.4 or later to resolve the issue. As a temporary workaround, consider restricting the ability of high-privilege users to modify settings that could be used for Stored Cross-Site Scripting attacks until the update is applied.

**Name of the Vulnerable Software and Affected Versions** Arigato Autoresponder and Newsletter WordPress plugin versions prior to 2.1.7.2 **Description** The issue concerns the Arigato Autoresponder and Newsletter WordPress plugin, where certain settings are not properly sanitized and escaped. This could allow high-privilege users, such as administrators, to perform Stored Cross-Site Scripting attacks, even when the unfiltered html capability is disallowed. **Recommendations** For versions prior to 2.1.7.2, update to version 2.1.7.2 or later to resolve the issue. As a temporary workaround, consider restricting access to the plugin's settings for high-privilege users until the update is applied.

**Name of the Vulnerable Software and Affected Versions** Watu Quiz WordPress plugin versions prior to 3.3.8.2 **Description** The issue allows high privilege users, such as admins, to perform Stored Cross-Site Scripting attacks, even when the unfiltered html capability is disallowed, for example in multisite setups. This is due to the plugin not sanitizing and escaping some of its settings. **Recommendations** For versions prior to 3.3.8.2, update to version 3.3.8.2 or later to resolve the issue. As a temporary workaround, consider restricting the ability of high privilege users to access and modify the plugin's settings until a patch is applied.

**Name of the Vulnerable Software and Affected Versions** Watu Quiz WordPress plugin versions prior to 3.3.8.2 **Description** The issue is related to a Reflected Cross-Site Scripting problem. It occurs because a `parameter` is not properly sanitised and escaped before being outputted back in the page. This could be exploited against high-privilege users, such as admins. **Recommendations** For versions prior to 3.3.8.2, update to version 3.3.8.2 or later to resolve the issue. As a temporary workaround, consider restricting access to the plugin's functionality to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** Versões WS Form LITE e Pro anteriores à 1.8.176 **Descrição** A vulnerabilidade permite que usuários com privilégios elevados realizem ataques de Cross-Site Scripting devido à falta de sanitização e escapamento do nome do formulário, mesmo quando a funcionalidade unfiltered html está desativada. **Recomendações** Para versões anteriores à 1.8.176, atualize para a versão 1.8.176 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões WS Form LITE e Pro anteriores à 1.8.176 **Descrição** A vulnerabilidade permite que um invasor não autenticado envie cargas de XSS por meio de dados de formulário não sanitizados e sem escape. Quando um usuário com privilégios visualiza o envio em questão, a carga de XSS será executada. **Recomendações** Para versões anteriores à 1.8.176, atualize para a versão 1.8.176 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao envio de formulários para usuários privilegiados até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do plugin Visual Form Builder para WordPress anteriores à 3.0.4 **Descrição** A vulnerabilidade permite que usuários com privilégios elevados, como administradores, insiram código malicioso de Cross-Site Scripting (XSS) no campo “Form Name”, mesmo quando a função `unfiltered html` está desativada. Isso ocorre devido à falta de sanitização ou escapamento do campo “Form Name”. **Recomendações** Para versões anteriores à 3.0.4, atualize para a versão 3.0.4 ou posterior para resolver o problema. Como solução temporária, considere restringir a capacidade de usuários com privilégios elevados de definir o nome do formulário até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas: Versões anteriores à 1.4.12 do plugin WordPress Contact Forms by Cimatti Descrição: O problema decorre da falta de sanitização e escapamento do título do formulário antes de ele ser exibido em algumas páginas de administração. Isso poderia permitir que usuários com privilégios elevados realizassem ataques de Cross-Site Scripting, mesmo em cenários em que o uso de `unfiltered html` é proibido. Recomendações: Para versões anteriores à 1.4.12, atualize para a versão 1.4.12 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às páginas de administração onde o título do formulário é exibido para minimizar o risco de exploração.