Lucy

**Name of the Vulnerable Software and Affected Versions** The Team Members WordPress plugin versions prior to 5.2.1 **Description** The issue allows high-privilege users, such as editors, to perform Stored Cross-Site Scripting attacks, even when the unfiltered html capability is disallowed, for example, in a multisite setup. This is due to the plugin not sanitizing and escaping some of its settings. **Recommendations** For versions prior to 5.2.1, update to version 5.2.1 or later to resolve the issue. As a temporary workaround, consider restricting the capabilities of high-privilege users, such as editors, to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** Plugin Advanced WP Columns para WordPress, versões 2.0.6 e anteriores **Descrição** A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de Stored Cross-Site Scripting, mesmo quando a capacidade `unfiltered html` está desativada, por exemplo, em configurações multisite. Isso ocorre porque o plugin não sanitiza e não escapa algumas de suas configurações. **Recomendações** Para as versões 2.0.6 e anteriores do plugin Advanced WP Columns para WordPress, atualize para uma versão posterior à 2.0.6 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões anteriores à 3.6.9 do plugin “Import any XML or CSV File to WordPress” **Descrição** A vulnerabilidade permite que usuários com privilégios elevados, como administradores, gravem arquivos arbitrários em qualquer parte do sistema de arquivos acessível pelo servidor web por meio de um vetor de traversal de caminho. Isso ocorre porque o plugin não valida os caminhos dos arquivos contidos nos arquivos ZIP enviados. **Recomendações** Para versões anteriores à 3.6.9, atualize para a versão 3.6.9 ou posterior para resolver o problema. Como solução temporária, considere restringir o upload de arquivos zip ou limitar os privilégios dos usuários que podem enviar arquivos para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões anteriores à 3.6.9 do plugin “Import any XML or CSV File to WordPress” **Descrição** O problema decorre do fato de o plugin não filtrar adequadamente as extensões de arquivo permitidas para importação no servidor. Isso poderia permitir que administradores em instalações multissite do WordPress enviassem arquivos arbitrários. **Recomendações** Para versões anteriores à 3.6.9, atualize para a versão 3.6.9 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Plugin WP Word Count para WordPress, versões 3.2.3 e anteriores **Descrição** A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de Cross-Site Scripting, mesmo quando a opção `unfiltered html` está desativada, devido ao fato de o plugin não sanitizar nem escapar algumas de suas configurações. **Recomendações** Para as versões 3.2.3 e anteriores do plugin WP Word Count para WordPress, atualize para uma versão que corrija a sanitização e o escape das configurações, a fim de prevenir ataques de Cross-Site Scripting. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do plugin Tutor LMS para WordPress anteriores à 2.0.10 **Descrição** A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de Stored Cross-Site Scripting. Isso pode ocorrer mesmo quando a capacidade `unfiltered html` está desativada, por exemplo, em uma configuração multisite. **Recomendações** Para versões anteriores à 2.0.10, atualize para a versão 2.0.10 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Plugin NextCellent Gallery para WordPress, versões 1.9.35 e anteriores **Descrição** A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de Stored Cross-Site Scripting quando a capacidade `unfiltered html` está desativada, por exemplo, em uma configuração multisite. Isso ocorre porque o plugin não sanitiza nem escapa algumas de suas configurações de imagem. **Recomendações** Para as versões 1.9.35 e anteriores do plugin NextCellent Gallery para WordPress, atualize para uma versão que resolva a sanitização e o escape das configurações de imagem para evitar ataques de Stored Cross-Site Scripting. Como solução temporária, considere restringir a capacidade unfiltered html para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do plugin Better Find and Replace para WordPress anteriores à 1.3.6 **Descrição** O problema decorre da falha do plugin em sanitizar, validar e escapar adequadamente vários parâmetros antes de usá-los em uma instrução SQL, levando a uma injeção de SQL. **Recomendações** Para versões anteriores à 1.3.6, atualize para a versão 1.3.6 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do plugin Team Members para WordPress anteriores à 5.1.1 **Descrição** A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de Cross-Site Scripting mesmo quando a opção `unfiltered html` está desativada, devido ao plugin não escapar parte de suas configurações de equipe. **Recomendações** Para versões anteriores à 5.1.1, atualize para a versão 5.1.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às configurações da equipe para usuários com privilégios elevados até que a atualização seja aplicada.