Jazzy2Fives

**Nome do software vulnerável e versões afetadas** Versões do WordPress anteriores à 5.4.2 **Descrição** No WordPress, os comentários de uma postagem ou página podiam, às vezes, ser vistos nos comentários mais recentes, mesmo que a postagem ou página não fosse pública. Esse problema está relacionado ao arquivo comment-template.php no diretório wp-includes. **Recomendações** Para versões anteriores à 5.4.2, atualize para a versão 5.4.2 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do WordPress anteriores à 5.4.2 Versões do WordPress 5.3.4, 5.2.7, 5.1.6, 5.0.10, 4.9.15, 4.8.14, 4.7.18, 4.6.19, 4.5.22, 4.4.23, 4.3.24, 4.2.28, 4.1.31, 4.0.31, 3.9.32, 3.8.34, 3.7.34 **Descrição** O problema está relacionado a um redirecionamento indesejado/aberto quando um link externo arbitrário é criado devido a uma falha na função `wp validate redirect()` e na sanitização de URLs. Isso poderia permitir que um invasor remoto acessasse e comprometesse dados confidenciais. **Recomendações** Para versões do WordPress anteriores à 5.4.2, atualize para a versão 5.4.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a links externos até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do WordPress anteriores à 5.4.2 Versões do WordPress 5.3.4, 5.2.7, 5.1.6, 5.0.10, 4.9.15, 4.8.14, 4.7.18, 4.6.19, 4.5.22, 4.4.23, 4.3.24, 4.2.28, 4.1.31, 4.0.31, 3.9.32, 3.8.34, 3.7.34 **Descrição** A vulnerabilidade está relacionada à injeção de JavaScript em páginas de anexos de arquivos de mídia por usuários autenticados com permissões de upload, como autores. Isso pode levar à execução de scripts no contexto de um usuário com privilégios superiores quando o arquivo for visualizado por ele. **Recomendações** Para versões do WordPress anteriores à 5.4.2, atualize para a versão 5.4.2 ou posterior para resolver o problema. Para as versões do WordPress 5.3.4, 5.2.7, 5.1.6, 5.0.10, 4.9.15, 4.8.14, 4.7.18, 4.6.19, 4.5.22, 4.4.23, 4.3.24, 4.2.28, 4.1.31, 4.0.31, 3.9.32, 3.8.34, 3.7.34, atualize para a respectiva versão secundária ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir as permissões de upload dos usuários para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do WordPress anteriores à 5.4.2 Versões do WordPress 5.3.4, 5.2.7, 5.1.6, 5.0.10, 4.9.15, 4.8.14, 4.7.18, 4.6.19, 4.5.22, 4.4.23, 4.3.24, 4.2.28, 4.1.31, 4.0.31, 3.9.32, 3.8.34, 3.7.34 **Descrição** O problema está relacionado ao bloco de incorporação no editor de blocos do WordPress, que permite que usuários com privilégios limitados injetem HTML não filtrado. Quando as postagens afetadas são visualizadas por um usuário com privilégios superiores, isso pode levar à execução de scripts no editor/wp-admin. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para versões do WordPress anteriores à 5.4.2, atualize para a versão 5.4.2 ou posterior para resolver o problema. Para as versões do WordPress 5.3.4, 5.2.7, 5.1.6, 5.0.10, 4.9.15, 4.8.14, 4.7.18, 4.6.19, 4.5.22, 4.4.23, 4.3.24, 4.2.28, 4.1.31, 4.0.31, 3.9.32, 3.8.34, 3.7.34, atualize para a versão secundária correspondente ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso do bloco de incorporação no editor de blocos para minimizar o risco de exploração.