Grzegorz Niedziela

**Nome do software vulnerável e versões afetadas** Plugin “User Feedback – Create Interactive Feedback Form, User Surveys, and Polls in Seconds” para o WordPress, versões 1.0.13 e anteriores **Descrição** O problema está relacionado a Stored Cross-Site Scripting devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores não autenticados injetem scripts web arbitrários na página de envio de feedback, os quais serão executados quando um usuário clicar no link enquanto pressiona a tecla Command. O valor `page submitted` `link` é especificamente vulnerável a esse tipo de ataque. **Recomendações** Para as versões 1.0.13 e anteriores, atualize para uma versão posterior à 1.0.13 para resolver o problema. Como solução temporária, considere desativar a página de envio de feedback até que um patch esteja disponível. Restrinja o acesso ao valor `link` de `page submitted` para minimizar o risco de exploração. Evite usar o valor `link` na página de envio de feedback até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** MonsterInsights WordPress plugin versions prior to 8.9.1 **Description** The issue allows an unauthenticated attacker to inject arbitrary web scripts into page titles by spoofing requests to Google Analytics, due to the lack of sanitization or escaping of page titles in the top posts/pages section. **Recommendations** For versions prior to 8.9.1, update to version 8.9.1 or later to resolve the issue. As a temporary workaround, consider restricting access to the top posts/pages section until the update is applied.

**Nome do software vulnerável e versões afetadas** Versões do Smokescreen anteriores à 0.0.3 **Descrição** O Smokescreen é um proxy HTTP simples projetado para impedir ataques de falsificação de solicitação do lado do servidor (SSRF), bloqueando o acesso a determinados URLs. Ele também possui uma lista de restrições para limitar o acesso a outros URLs. No entanto, foi descoberta uma falha que permitia que invasores contornassem a lista de restrições adicionando um ponto ao final de URLs fornecidas pelo usuário ou inserindo dados com letras maiúsculas e minúsculas diferentes. Isso poderia permitir que invasores externos aproveitassem o comportamento de aplicativos para se conectar ou escanear a infraestrutura interna. **Recomendações** Atualize o Smokescreen para a versão 0.0.3 ou posterior. Como solução temporária, considere restringir o acesso ao recurso de lista de restrições até que o problema seja resolvido. Além disso, tenha cuidado ao lidar com URLs fornecidas pelo usuário para minimizar o risco de exploração.