Grant Grubbs

**Nome do software vulnerável e versões afetadas** PixelYourSite – Your smart PIXEL (TAG) & API Manager, versões até e incluindo a 9.7.1 PixelYourSite PRO, versões até e incluindo a 10.4.2 **Descrição** A vulnerabilidade permite que invasores não autenticados visualizem informações potencialmente confidenciais contidas em arquivos de log expostos publicamente e que excluam esses arquivos. Este problema afeta os plugins PixelYourSite e PixelYourSite PRO para WordPress. **Recomendações** Para o PixelYourSite – Your smart PIXEL (TAG) & API Manager, versões até e incluindo a 9.7.1, atualize para uma versão posterior à 9.7.1 para resolver o problema. Para as versões do PixelYourSite PRO até e incluindo a 10.4.2, atualize para uma versão posterior à 10.4.2 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos arquivos de log expostos publicamente para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Brizy – plugin Page Builder para o WordPress, versões até a 2.5.1, inclusive Descrição: O problema se deve à falta ou à incorreção da validação de nonce nos envios de formulários, possibilitando que invasores não autenticados enviem formulários destinados ao uso público como se fossem outro usuário, por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link. Em sites onde o unfiltered html está habilitado, isso pode levar o administrador a adicionar, sem saber, uma carga de Stored Cross-Site Scripting. Recomendações: Para versões até a 2.5.1, inclusive, atualize para uma versão que inclua a correção para o problema de validação de nonce ausente ou incorreta. Como solução alternativa temporária, considere restringir o acesso ao envio de formulários para minimizar o risco de exploração. Além disso, desativar o unfiltered html em sites onde não seja necessário pode ajudar a impedir a adição de cargas de Stored Cross-Site Scripting.