Islan Ferreira

**Nome do software vulnerável e versões afetadas** Versões do tema Classima para WordPress anteriores à 2.1.11 Versões do Classified Listing anteriores à 2.2.14 Versões do Classified Listing Pro anteriores à 2.0.20 Versões do Classified Listing Store & Membership anteriores à 1.4.20 Versões do Classima Core anteriores à 1.10 **Descrição** O problema está relacionado a Reflected Cross-Site Scripting, em que um parâmetro não é escapado corretamente antes de ser exibido nos atributos. Isso pode levar à execução de scripts maliciosos. **Recomendações** Para o tema Classima WordPress em versões anteriores à 2.1.11, atualize para a versão 2.1.11 ou posterior. Para versões do Classified Listing anteriores à 2.2.14, atualize para a versão 2.2.14 ou posterior. Para versões do Classified Listing Pro anteriores à 2.0.20, atualize para a versão 2.0.20 ou posterior. Para versões do Classified Listing Store & Membership anteriores à 1.4.20, atualize para a versão 1.4.20 ou posterior. Para versões do Classima Core anteriores à 1.10, atualize para a versão 1.10 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do plugin Classified Listing Pro para WordPress anteriores à 2.0.20 **Descrição** O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting refletido. Ele ocorre porque o plugin não escapa adequadamente uma URL gerada antes de exibi-la em um atributo de uma página de administração. Isso pode levar à execução de scripts maliciosos. **Recomendações** Para versões anteriores à 2.0.20, atualize para a versão 2.0.20 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página de administração onde a vulnerabilidade ocorre para minimizar o risco de exploração.