Kamil Vavra

**Nome do software vulnerável e versões afetadas: Versões do WordPress anteriores à 5.8 Descrição: A vulnerabilidade facilita que invasores remotos executem código arbitrário por meio de um ataque à cadeia de suprimentos contra instalações do WordPress que utilizem qualquer plugin cujo slug atenda às restrições de nomenclatura do Diretório de Plugins do WordPress.org, mas que ainda não esteja presente nesse diretório. Isso ocorre devido à falta de suporte ao cabeçalho de plugin “Update URI” nas versões afetadas. Recomendações: Para versões anteriores à 5.8, atualize para a versão 5.8 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de plugins que ainda não estejam presentes no Diretório de Plugins do WordPress.org para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Versões do mdBook anteriores à 0.4.5 Descrição: O recurso de pesquisa do mdBook é afetado por uma vulnerabilidade de cross-site scripting, que poderia permitir que um invasor executasse código JavaScript arbitrário no navegador de um usuário. Isso pode ser feito induzindo o usuário a digitar uma consulta de pesquisa maliciosa ou clicar em um link para a página de pesquisa com a consulta maliciosa já preenchida. A vulnerabilidade foi introduzida na versão 0.1.4 e foi corrigida no mdBook 0.4.5 por meio do escape adequado da consulta de pesquisa. Recomendações: Para versões do mdBook anteriores à 0.4.5, atualize para o mdBook 0.4.5 ou superior e recompile o conteúdo do site com ele. Como solução temporária, considere restringir o acesso ao recurso de pesquisa até que o problema seja resolvido.