Hardik Patel

**Nome do Software Vulnerável e Versões Afetadas** Booking System Trafft versões anteriores a 1.0.18 **Descrição** Ocorre Cross-Site Scripting Armazenado quando o plugin opera no modo de agência devido à ausência de uma verificação de capacidade na ação AJAX `set options`. O manipulador `trafftSetOptions()` verifica um nonce disponível para qualquer usuário autenticado, mas não verifica as permissões antes de chamar `update option()` para modificar a configuração `bookingWebsiteUrl`. Subsequentemente, a função `trafftAdminAssets()` carrega um script a partir da `bookingWebsiteUrl` em todas as páginas front-end que renderizam o shortcode de reserva. Isso permite que usuários autenticados com nível de acesso Assinante ou superior redirecionem a origem do script para um servidor controlado por um invasor e executem JavaScript arbitrário nos navegadores de todos os visitantes do site, incluindo administradores. **Recomendações** Atualize para uma versão posterior à 1.0.17.

**Nome do Software Vulnerável e Versões Afetadas** Advance Nav Menu Manager versões anteriores a 1.4 **Description** O plugin Advance Nav Menu Manager para WordPress contém um bypass de autorização. O problema ocorre porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem explorar isso para duplicar, copiar, mover ou publicar posts do tipo `nav menu item`. Isso é realizado através da ação AJAX `anmm save menu data` e da função `wp insert post()`, permitindo a modificação não autorizada dos menus de navegação do site. **Recommendations** Atualize o Advance Nav Menu Manager para uma versão posterior à 1.3.

**Nome do Software Vulnerável e Versões Afetadas** WP GDPR Cookie Consent versões anteriores a 1.0.1 **Description** O plugin está sujeito a Stored Cross-Site Scripting. Atacantes autenticados com nível de acesso de assinante ou superior podem injetar scripts web arbitrários em páginas. Isso ocorre porque a função `handleAjaxCalls()` carece de verificações de capacidade e nonce para a ação AJAX 'ninja gdpr ajax actions'. Além disso, há sanitização insuficiente de entrada para os valores de `gdprConfig` e falta de escape de saída na função `generateCSS()`, que ecoa valores de configuração armazenados diretamente em um bloco de estilo renderizado no cabeçalho da página. **Recommendations** Atualize para uma versão posterior a 1.0.0. Como mitigação temporária, restrinja o acesso à ação AJAX 'ninja gdpr ajax actions' ou desative a função `handleAjaxCalls()`.

**Name of the Vulnerable Software and Affected Versions** Multi-column Tag Map versions prior to 17.0.40 **Description** The Multi-column Tag Map plugin for WordPress is susceptible to Stored Cross-Site Scripting through admin settings. Insufficient input sanitization and output escaping allow authenticated attackers with administrator-level permissions or higher to inject arbitrary web scripts into pages. These scripts execute when a user accesses the injected page. This issue specifically impacts multi-site installations and those where unfiltered html has been disabled. **Recommendations** Update Multi-column Tag Map to version 17.0.40 or later.

**Nome do Software Vulnerável e Versões Afetadas** Plugin GSheetConnector For Ninja Forms para WordPress, versões até e incluindo a 2.0.1 **Descrição** O plugin GSheetConnector For Ninja Forms para WordPress possui uma falha que permite acesso não autorizado a dados. Isso ocorre devido à ausência de uma verificação de permissões na página 'njform-google-sheet-config'. Atacantes autenticados com acesso de nível de Assinante ou superior podem obter informações do sistema. **Recomendações** Atualize o plugin GSheetConnector For Ninja Forms para WordPress para uma versão superior à 2.0.1.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Add Multiple Marker para WordPress versões até e incluindo a 1.2 **Descrição** O plugin Add Multiple Marker para WordPress está suscetível à modificação não autorizada de dados devido à ausência de uma verificação de permissão nas funções `addmultiplemarker reset map()` e `amm save map api()`. Isso permite que atacantes não autenticados atualizem a API do mapa e redefinam os mapas. **Recomendações** Atualize o plugin Add Multiple Marker para uma versão posterior à 1.2.