Mariam Tariq

**Nome do software vulnerável e versões afetadas** Plugin WP-Invoice para WordPress, versões 4.3.1 e anteriores **Descrição** O problema está relacionado à ausência de verificação CSRF ao atualizar configurações e à sanitização e escapamento insuficientes em algumas configurações, permitindo que um invasor faça com que um administrador conectado as altere e insira uma carga XSS. **Recomendações** Para as versões 4.3.1 e anteriores do plugin WP-Invoice para WordPress, atualize para uma versão que inclua as verificações CSRF necessárias e a sanitização e escape adequados das configurações para evitar a exploração.

**Nome do software vulnerável e versões afetadas** O plugin Coru LFMember para WordPress, versões 1.0.2 e anteriores **Descrição** O problema está relacionado à ausência de verificação CSRF ao adicionar um novo jogo e à sanitização e escapamento insuficientes nas configurações. Isso permite que um invasor faça com que um administrador conectado adicione um jogo arbitrário com cargas de XSS. **Recomendações** Para as versões 1.0.2 e anteriores, atualize para uma versão que inclua verificações CSRF e sanitização adequadas para evitar a exploração. Como solução temporária, considere restringir o acesso ao recurso de adição de jogos para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do plugin GetYourGuide Ticketing para WordPress anteriores à 1.0.4 **Descrição** A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de Stored Cross-Site Scripting, mesmo quando a capacidade `unfiltered html` está desativada, por exemplo, em configurações multisite. Isso ocorre porque o plugin não sanitiza e não escapa alguns parâmetros. **Recomendações** Para versões anteriores à 1.0.4, atualize para a versão 1.0.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do plugin em configurações multisite para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do plugin Jeeng Push Notifications para WordPress anteriores à 2.0.4 **Descrição** A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de Stored Cross-Site Scripting, mesmo quando a capacidade `unfiltered html` está desativada, por exemplo, em uma configuração multisite. Isso ocorre porque o plugin não sanitiza e não escapa algumas de suas configurações. **Recomendações** Para versões anteriores à 2.0.4, atualize para a versão 2.0.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às configurações do plugin para usuários com privilégios elevados até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Plugin Highlight Focus para WordPress, versões 1.1 e anteriores **Descrição** A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de Stored Cross-Site Scripting, mesmo quando a capacidade `unfiltered html` está desativada, por exemplo, em uma configuração multisite. Isso ocorre porque o plugin não sanitiza nem escapa algumas de suas configurações. **Recomendações** Para as versões 1.1 e anteriores do plugin Highlight Focus para WordPress, atualize para uma versão que resolva a sanitização e o escape das configurações para prevenir ataques de Stored Cross-Site Scripting. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin “Simple Page Transition” para WordPress, versões 1.4.1 e anteriores **Descrição** A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de Stored Cross-Site Scripting quando a capacidade `unfiltered html` está desativada, por exemplo, em uma configuração multisite. Isso ocorre porque o plugin não sanitiza nem escapa algumas de suas configurações. **Recomendações** Para as versões 1.4.1 e anteriores do plugin Simple Page Transition para WordPress, atualize para uma versão que corrija a sanitização e o escape das configurações, a fim de prevenir ataques de Stored Cross-Site Scripting.

**Nome do software vulnerável e versões afetadas** Plugin W-DALIL para WordPress, versões 2.0 e anteriores **Descrição** A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de Stored Cross-Site Scripting quando a funcionalidade `unfiltered html` está desativada, por exemplo, em uma configuração multisite. Isso ocorre porque o plugin não sanitiza nem escapa alguns de seus campos. **Recomendações** Para as versões 2.0 e anteriores do plugin W-DALIL para WordPress, atualize para uma versão que resolva a sanitização e o escape de campos para prevenir ataques de Stored Cross-Site Scripting. Como solução temporária, considere restringir a capacidade unfiltered html para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Plugin ScrollReveal.js para WordPress, versões 1.2 e anteriores **Descrição** A vulnerabilidade permite que usuários com privilégios elevados realizem ataques de Cross-Site Scripting devido à falta de sanitização e escapamento das configurações, mesmo quando a opção `unfiltered html` está desativada. **Recomendações** Para as versões 1.2 e anteriores, atualize para uma versão que sanitize e escape as configurações adequadamente, a fim de prevenir ataques de Cross-Site Scripting.