Jorgson

**Nome do software vulnerável e versões afetadas** Plugin “Contact Form to Any API” para o WordPress, versões 1.2.2 e anteriores **Descrição** O problema está relacionado a um ataque de Cross-Site Scripting (XSS) armazenado por meio dos campos do formulário do Contact Form 7, devido à sanitização insuficiente de entradas e à falta de escapamento de saída. Isso permite que invasores não autenticados injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. **Recomendações** Para as versões 1.2.2 e anteriores, atualize para uma versão que corrija o problema de sanitização insuficiente de entradas e escapamento de saída, a fim de prevenir ataques de Stored Cross-Site Scripting. Como solução temporária, considere restringir o acesso aos campos do formulário do Contact Form 7 até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** The AdRotate Banner Manager – O único gerenciador de anúncios de que você precisa (plugin para o WordPress até a versão 5.13.2, inclusive) **Descrição** A vulnerabilidade está relacionada ao upload arbitrário de arquivos devido à falta de sanitização de extensões de arquivo na função `adrotate insert media()`. Isso permite que invasores autenticados com acesso de nível de administrador ou superior façam upload de arquivos arbitrários com extensões duplas no servidor do site afetado, possibilitando potencialmente a execução remota de código. A explorabilidade dessa vulnerabilidade é limitada a instâncias específicas em que a configuração executará a primeira extensão presente. **Recomendações** Para versões até e incluindo a 5.13.2, considere desativar a função `adrotate insert media()` até que um patch esteja disponível para impedir uploads arbitrários de arquivos. Restrinja o acesso ao plugin afetado para minimizar o risco de exploração. Evite usar o plugin até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do plugin GetPaid para WordPress anteriores à 2.3.4 **Descrição** O problema diz respeito ao plugin GetPaid para WordPress, no qual usuários com a função de colaborador ou superior podem criar um novo formulário de pagamento. No entanto, os campos de entrada “Label” e “Help Text” não foram devidamente sanitizados, permitindo a injeção de conteúdo malicioso, como tags img. Isso leva a um problema de Stored Cross-Site Scripting, que é acionado quando o formulário é editado, por exemplo, quando um administrador o revisa, e pode levar à escalada de privilégios. **Recomendações** Para versões anteriores à 2.3.4, atualize para a versão 2.3.4 ou posterior para resolver o problema. Como solução temporária, considere restringir a capacidade de usuários com a função de colaborador ou superior de criar novos formulários de pagamento até que a atualização seja aplicada. Além disso, restrinja o acesso aos campos de entrada “Rótulo” e “Texto de Ajuda” para minimizar o risco de exploração.