Muhammad Yudha

**Nome do Software Vulnerável e Versões Afetadas** Canvas plugin for WordPress versões anteriores a 2.5.3 **Description** O Cross-Site Scripting Armazenado ocorre devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários através do parâmetro `tag`. Esses scripts são executados sempre que um usuário acessa a página afetada. **Recommendations** Atualize o plugin para uma versão posterior a 2.5.2. Como medida paliativa temporária, restrinja o acesso ao parâmetro `tag` para usuários com permissões de nível de contribuidor.

**Nome do Software Vulnerável e Versões Afetadas** Simple Divi Shortcode versões anteriores a 1.3 **Description** O plugin Simple Divi Shortcode para WordPress contém um problema de Stored Cross-Site Scripting. Isso ocorre porque a função `showmodule shortcode()` não sanitiza adequadamente a entrada nem escapa a saída ao lidar com o parâmetro `id` do shortcode `[showmodule]`. O atributo `id` é concatenado diretamente em uma string de shortcode construída dinamicamente sem o uso de `esc attr()` ou outros métodos de escape, permitindo que um invasor quebre o contexto do atributo e injete HTML arbitrário. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web maliciosos em páginas, que são executados quando um usuário visita a página afetada. **Recommendations** Atualize para uma versão posterior a 1.2. Como medida paliativa temporária, restrinja o uso do parâmetro `id` dentro do shortcode `[showmodule]` ou limite as permissões de usuário para evitar que contribuidores editem páginas com este shortcode.

The Shariff Wrapper plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'headline' parameter in the [shariff] shortcode in all versions up to, and including, 4.6.20 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. The vulnerability occurs because the plugin uses a custom wp kses implementation with permissive allowed HTML tags, and then performs a str replace operation that injects HTML after sanitization, allowing event handlers to be introduced through the %total placeholder in the style attribute.

The Instant-Quote.co Quotation Page plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Shortcode Attributes in all versions up to, and including, 1.3.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. A Contributor-level user can trigger execution against higher-privileged users by embedding the malicious shortcode in a post submitted for review, causing the injected scripts to execute when an administrator previews or views the post.

The Formidable Kinetic plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'kinetic link' shortcode in versions up to, and including, 1.1.01. This is due to insufficient input sanitization and output escaping on user-supplied shortcode attributes (notably 'window', 'class', and 'label') in the FrmKinetic::link() function, which are concatenated directly into HTML attributes of an anchor tag. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

The iWR Tooltip plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's `iwrtooltip` shortcode in versions up to, and including, 1.0. This is due to insufficient input sanitization and output escaping on user supplied attributes in the iwr tooltip() shortcode handler — the `title` attribute is concatenated directly into an HTML attribute without esc attr() or any other escaping. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

The Livemesh Addons for Beaver Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the `labb admin ajax` AJAX action in all versions up to, and including, 3.9.2 due to missing authorization checks and insufficient input sanitization. The AJAX handler verifies a nonce but does not check user capabilities. This makes it possible for authenticated attackers with Subscriber-level access and above to modify plugin settings and inject malicious scripts that execute when administrators access the plugin settings page or when any user visits the frontend.

The WPBakery Page Builder Addons by Livemesh plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the `[lvca carousel]` and `[lvca posts carousel]` shortcode attributes in all versions up to, and including, 3.9.4 due to insufficient input sanitization and output escaping. Specifically, shortcode attributes are encoded with `wp json encode()` and output into single-quoted `data-settings` HTML attributes without using `esc attr()`, allowing attackers to break out of the attribute by injecting single quotes. This makes it possible for authenticated attackers, with Contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

The WPBakery Page Builder Addons by Livemesh plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the `lvca admin ajax` AJAX action in all versions up to, and including, 3.9.4 due to missing authorization checks and insufficient input sanitization. The AJAX handler verifies a nonce but does not check user capabilities. This makes it possible for authenticated attackers with Subscriber-level access and above to modify plugin settings and inject malicious scripts that execute when administrators access the plugin settings page or when any user visits the frontend.

The Livemesh SiteOrigin Widgets plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the `lsow admin ajax` AJAX action in all versions up to, and including, 3.9.2 due to missing authorization checks and insufficient input sanitization. The AJAX handler verifies a nonce but does not check user capabilities. This makes it possible for authenticated attackers with Subscriber-level access and above to modify plugin settings and inject malicious scripts that execute when administrators access the plugin settings page or when any user visits the frontend.

**Nome do Software Vulnerável e Versões Afetadas** Query Shortcode versões anteriores a 0.2.2 **Descrição** O plugin Query Shortcode para WordPress contém um problema de Inclusão de Arquivo Local (Local File Inclusion) na função de shortcode. Atacantes autenticados com nível de acesso de contribuidor ou superior podem explorar isso usando o atributo de shortcode `lens` para incluir e executar arquivos .php arbitrários no servidor. Isso permite a execução de código PHP, que pode ser usado para ignorar controles de acesso ou obter dados sensíveis, particularmente quando arquivos .php podem ser carregados para o servidor. **Recomendações** Atualize o plugin para uma versão posterior a 0.2.1.

The Team Master – A Modern WordPress Team Showcase plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Shortcode Attributes in all versions up to, and including, 1.1.2 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

**Nome do Software Vulnerável e Versões Afetadas** Geo Mashup versões anteriores a 1.13.18 **Descrição** A neutralização inadequada de entradas durante a geração de páginas web permite o Cross-site Scripting (XSS) armazenado, uma condição em que scripts maliciosos são armazenados permanentemente no servidor alvo e posteriormente servidos a outros usuários. **Recomendações** Atualize para uma versão posterior a 1.13.18.

**Nome do Software Vulnerável e Versões Afetadas** CC Child Pages versões anteriores a 2.1.2 **Descrição** O plugin CC Child Pages para WordPress contém um problema de Stored Cross-Site Scripting causado por sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de Colaborador (Contributor) ou superior podem injetar scripts web arbitrários através do parâmetro `more`. Esses scripts são executados sempre que um usuário visita a página afetada. **Recomendações** Atualize o plugin para a versão 2.1.2 ou posterior. Como medida paliativa temporária, restrinja o acesso ao parâmetro `more` para usuários com permissões de Colaborador.

**Nome do Software Vulnerável e Versões Afetadas** Meta Field Block versões anteriores a 1.5.3 **Descrição** O plugin Meta Field Block para WordPress contém um problema de Cross-Site Scripting Armazenado causado por sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários por meio do atributo de bloco `tagName`. Esses scripts são executados sempre que um usuário visita a página afetada. **Recomendações** Atualize para uma versão posterior a 1.5.2. Como medida paliativa temporária, restrinja o acesso ao atributo de bloco `tagName` para usuários com permissões de contribuidor.

**Nome do Software Vulnerável e Versões Afetadas** SliceWP Affiliates versões anteriores a 1.2.8 **Descrição** O plugin SliceWP Affiliates para WordPress contém um problema de cross-site scripting armazenado. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário no shortcode 'slicewp affiliate url'. Esses scripts são executados sempre que um usuário visita a página afetada. **Recomendações** Atualize o plugin para uma versão posterior a 1.2.7. Como medida paliativa temporária, restrinja o uso do shortcode 'slicewp affiliate url' a usuários confiáveis com níveis de privilégio mais elevados.

**Name of the Vulnerable Software and Affected Versions** Code Embed plugin for WordPress versions prior to 2.5.2 **Description** The Code Embed plugin for WordPress is susceptible to Stored Cross-Site Scripting through custom field meta values. The plugin’s sanitization function, `sec check post fields()`, operates only on the `save post` hook. However, WordPress permits the addition of custom fields via the `/wp ajax add meta` API endpoint without triggering this hook. Consequently, the `ce filter()` function outputs these unsanitized meta values directly into page content without proper escaping. This allows authenticated attackers with Contributor-level access or higher to inject arbitrary web scripts into pages, which will then execute when a user accesses the affected page. **Recommendations** Update the Code Embed plugin to version 2.5.2 or later.

**Name of the Vulnerable Software and Affected Versions** NextScripts: Social Networks Auto-Poster plugin for WordPress versions through 4.4.6 **Description** The NextScripts: Social Networks Auto-Poster plugin for WordPress is susceptible to Stored Cross-Site Scripting through the `[nxs fbembed]` shortcode. This is caused by inadequate input sanitization and output escaping on the `snapFB` post meta value. Authenticated attackers with Contributor-level access or higher can inject arbitrary web scripts into pages. These scripts will execute when a user accesses the injected page. **Recommendations** Update NextScripts: Social Networks Auto-Poster plugin for WordPress to a version later than 4.4.6.

**Name of the Vulnerable Software and Affected Versions** blubrry PowerPress Podcasting versions through 11.15.10 **Description** The software contains a flaw due to deserialization of untrusted data, which allows for object injection. This issue impacts PowerPress Podcasting. **Recommendations** Update PowerPress Podcasting to a version later than 11.15.10.

**Name of the Vulnerable Software and Affected Versions** NextScripts versions through 4.4.7 **Description** The software contains a flaw due to deserialization of untrusted data, which allows for object injection. **Recommendations** Update NextScripts to a version later than 4.4.7.