Muhammad Yudha

**Nome do Software Vulnerável e Versões Afetadas** CM Business Directory versões anteriores a 1.5.8 **Descrição** A sanitização insuficiente de entrada e a escape de saída inadequada permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Isso ocorre quando scripts web arbitrários são injetados em páginas por meio de campos de meta de endereço comercial, que são executados sempre que um usuário acessa a página afetada. Como a carga maliciosa é armazenada em meta de postagem em vez de post content, a restrição de capacidade `unfiltered html` do WordPress é ignorada. As variáveis afetadas incluem `cmbd address`, `cmbd cityTown`, `cmbd stateCounty`, `cmbd postalcode`, `cmbd region` e `cmbd country`. **Recomendações** Atualize para uma versão posterior à 1.5.7. Restrinja o uso dos campos `cmbd address`, `cmbd cityTown`, `cmbd stateCounty`, `cmbd postalcode`, `cmbd region` e `cmbd country` apenas a usuários confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** WP Photo Album Plus versões anteriores a 9.1.13.006 **Description** A sanitização insuficiente de entrada e a falta de escape na saída permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Um atacante pode injetar scripts web arbitrários em páginas ao incorporar um shortcode `[photo]` malicioso em uma postagem enviada para revisão. Esses scripts são executados quando um administrador ou qualquer outro usuário visualiza a página afetada. O problema é desencadeado através do parâmetro `subtext`. **Recommendations** Atualize o WP Photo Album Plus para a versão 9.1.13.006 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Event Organiser versões anteriores a 3.13.0 **Descrição** O plugin Event Organiser para WordPress contém um problema de Stored Cross-Site Scripting. Isso ocorre porque o shortcode `eo events` aceita conteúdo `no events` controlado por um invasor e o renderiza em modelos de lista de eventos sem a devida filtragem de saída. Atacantes autenticados com nível de acesso Colaborador ou superior podem injetar scripts web arbitrários em páginas, que são executados sempre que um usuário acessa a página afetada. **Recomendações** Atualize o plugin para uma versão posterior a 3.12.9.

**Nome do Software Vulnerável e Versões Afetadas** FV Flowplayer Video Player versões anteriores a 7.5.51.722 **Descrição** Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários através do atributo `align` do shortcode `video player`. Esses scripts são executados sempre que um usuário acessa a página afetada. **Recomendações** Atualize para uma versão posterior à 7.5.51.7212. Como medida de mitigação temporária, restrinja a capacidade de usuários com nível de acesso de contribuidor de editar páginas ou usar o shortcode `video player`.

Author Cross Site Scripting (XSS) in Featured Image <= 2.1 versions.

**Nome do Software Vulnerável e Versões Afetadas** Canvas plugin for WordPress versões anteriores a 2.5.3 **Description** O Cross-Site Scripting Armazenado ocorre devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários através do parâmetro `tag`. Esses scripts são executados sempre que um usuário acessa a página afetada. **Recommendations** Atualize o plugin para uma versão posterior a 2.5.2. Como medida paliativa temporária, restrinja o acesso ao parâmetro `tag` para usuários com permissões de nível de contribuidor.

**Nome do Software Vulnerável e Versões Afetadas** Simple Divi Shortcode versões anteriores a 1.3 **Description** O plugin Simple Divi Shortcode para WordPress contém um problema de Stored Cross-Site Scripting. Isso ocorre porque a função `showmodule shortcode()` não sanitiza adequadamente a entrada nem escapa a saída ao lidar com o parâmetro `id` do shortcode `[showmodule]`. O atributo `id` é concatenado diretamente em uma string de shortcode construída dinamicamente sem o uso de `esc attr()` ou outros métodos de escape, permitindo que um invasor quebre o contexto do atributo e injete HTML arbitrário. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web maliciosos em páginas, que são executados quando um usuário visita a página afetada. **Recommendations** Atualize para uma versão posterior a 1.2. Como medida paliativa temporária, restrinja o uso do parâmetro `id` dentro do shortcode `[showmodule]` ou limite as permissões de usuário para evitar que contribuidores editem páginas com este shortcode.

The Shariff Wrapper plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'headline' parameter in the [shariff] shortcode in all versions up to, and including, 4.6.20 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. The vulnerability occurs because the plugin uses a custom wp kses implementation with permissive allowed HTML tags, and then performs a str replace operation that injects HTML after sanitization, allowing event handlers to be introduced through the %total placeholder in the style attribute.

The Formidable Kinetic plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'kinetic link' shortcode in versions up to, and including, 1.1.01. This is due to insufficient input sanitization and output escaping on user-supplied shortcode attributes (notably 'window', 'class', and 'label') in the FrmKinetic::link() function, which are concatenated directly into HTML attributes of an anchor tag. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

**Nome do Software Vulnerável e Versões Afetadas** Query Shortcode versões anteriores a 0.2.2 **Descrição** O plugin Query Shortcode para WordPress contém um problema de Inclusão de Arquivo Local (Local File Inclusion) na função de shortcode. Atacantes autenticados com nível de acesso de contribuidor ou superior podem explorar isso usando o atributo de shortcode `lens` para incluir e executar arquivos .php arbitrários no servidor. Isso permite a execução de código PHP, que pode ser usado para ignorar controles de acesso ou obter dados sensíveis, particularmente quando arquivos .php podem ser carregados para o servidor. **Recomendações** Atualize o plugin para uma versão posterior a 0.2.1.

The Livemesh Addons for Beaver Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the `labb admin ajax` AJAX action in all versions up to, and including, 3.9.2 due to missing authorization checks and insufficient input sanitization. The AJAX handler verifies a nonce but does not check user capabilities. This makes it possible for authenticated attackers with Subscriber-level access and above to modify plugin settings and inject malicious scripts that execute when administrators access the plugin settings page or when any user visits the frontend.

The Team Master – A Modern WordPress Team Showcase plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Shortcode Attributes in all versions up to, and including, 1.1.2 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

The WPBakery Page Builder Addons by Livemesh plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the `[lvca carousel]` and `[lvca posts carousel]` shortcode attributes in all versions up to, and including, 3.9.4 due to insufficient input sanitization and output escaping. Specifically, shortcode attributes are encoded with `wp json encode()` and output into single-quoted `data-settings` HTML attributes without using `esc attr()`, allowing attackers to break out of the attribute by injecting single quotes. This makes it possible for authenticated attackers, with Contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

The Instant-Quote.co Quotation Page plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Shortcode Attributes in all versions up to, and including, 1.3.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. A Contributor-level user can trigger execution against higher-privileged users by embedding the malicious shortcode in a post submitted for review, causing the injected scripts to execute when an administrator previews or views the post.

The WPBakery Page Builder Addons by Livemesh plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the `lvca admin ajax` AJAX action in all versions up to, and including, 3.9.4 due to missing authorization checks and insufficient input sanitization. The AJAX handler verifies a nonce but does not check user capabilities. This makes it possible for authenticated attackers with Subscriber-level access and above to modify plugin settings and inject malicious scripts that execute when administrators access the plugin settings page or when any user visits the frontend.

The Livemesh SiteOrigin Widgets plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the `lsow admin ajax` AJAX action in all versions up to, and including, 3.9.2 due to missing authorization checks and insufficient input sanitization. The AJAX handler verifies a nonce but does not check user capabilities. This makes it possible for authenticated attackers with Subscriber-level access and above to modify plugin settings and inject malicious scripts that execute when administrators access the plugin settings page or when any user visits the frontend.

The iWR Tooltip plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's `iwrtooltip` shortcode in versions up to, and including, 1.0. This is due to insufficient input sanitization and output escaping on user supplied attributes in the iwr tooltip() shortcode handler — the `title` attribute is concatenated directly into an HTML attribute without esc attr() or any other escaping. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

**Nome do Software Vulnerável e Versões Afetadas** Geo Mashup versões anteriores a 1.13.18 **Descrição** A neutralização inadequada de entradas durante a geração de páginas web permite o Cross-site Scripting (XSS) armazenado, uma condição em que scripts maliciosos são armazenados permanentemente no servidor alvo e posteriormente servidos a outros usuários. **Recomendações** Atualize para uma versão posterior a 1.13.18.

**Nome do Software Vulnerável e Versões Afetadas** CC Child Pages versões anteriores a 2.1.2 **Descrição** O plugin CC Child Pages para WordPress contém um problema de Stored Cross-Site Scripting causado por sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de Colaborador (Contributor) ou superior podem injetar scripts web arbitrários através do parâmetro `more`. Esses scripts são executados sempre que um usuário visita a página afetada. **Recomendações** Atualize o plugin para a versão 2.1.2 ou posterior. Como medida paliativa temporária, restrinja o acesso ao parâmetro `more` para usuários com permissões de Colaborador.

**Nome do Software Vulnerável e Versões Afetadas** Meta Field Block versões anteriores a 1.5.3 **Descrição** O plugin Meta Field Block para WordPress contém um problema de Cross-Site Scripting Armazenado causado por sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários por meio do atributo de bloco `tagName`. Esses scripts são executados sempre que um usuário visita a página afetada. **Recomendações** Atualize para uma versão posterior a 1.5.2. Como medida paliativa temporária, restrinja o acesso ao atributo de bloco `tagName` para usuários com permissões de contribuidor.