Nishiv

Nome do Software Vulnerável e Versões Afetadas: Plugin Omnipress para WordPress, versões até e incluindo a 1.5.4 Descrição: A vulnerabilidade permite que atacantes autenticados com acesso de nível de Contribuidor ou superior extraiam dados de posts protegidos por senha, privados ou em rascunho, aos quais não deveriam ter acesso, devido a restrições insuficientes sobre quais posts podem ser incluídos por meio do bloco de megamenu. Recomendações: Para o plugin Omnipress para WordPress nas versões até e incluindo a 1.5.4, atualize para uma versão superior à 1.5.4 para resolver o problema. Como medida temporária, considere restringir o acesso ao bloco de megamenu para minimizar o risco de exploração.

Nome do Software Vulnerável e Versões Afetadas: The Page Builder: Pagelayer – Plugin construtor de sites Arrastar e Soltar para WordPress, versões até e incluindo a 1.9.8 Descrição: O problema permite que atacantes autenticados com acesso de nível de Contribuidor ou superior extraiam dados de posts privados aos quais não deveriam ter acesso, devido a restrições insuficientes sobre quais posts podem ser incluídos. Isso é possível por meio da função `pagelayer builder posts shortcode`. Recomendações: Para as versões até e incluindo a 1.9.8, atualize para uma versão que inclua uma correção para este problema, a fim de prevenir a exposição de informações. Como solução alternativa temporária, considere restringir o acesso à função `pagelayer builder posts shortcode` até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Qubely – Plugin Advanced Gutenberg Blocks para WordPress, versões até e incluindo a 1.8.13 **Descrição** A vulnerabilidade permite que atacantes autenticados com acesso de nível de Contribuidor ou superior extraiam dados sensíveis de posts privados, pendentes, agendados, protegidos por senha, rascunhos e na lixeira por meio da função `qubely get content`. Isso possibilita a exposição de informações confidenciais. **Recomendações** Para o plugin Qubely – Advanced Gutenberg Blocks para WordPress, versões até e incluindo a 1.8.13, atualize para uma versão superior à 1.8.13 para resolver o problema. Como medida paliativa temporária, considere restringir o acesso à função `qubely get content` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** O plugin SlingBlocks – Gutenberg Blocks by FunnelKit (Anteriormente WooFunnels) para WordPress, versões até e incluindo a 1.5.0 **Descrição** O problema está relacionado ao Cross-Site Scripting Armazenado via Bloco "Icon List" devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada. **Recomendações** Para versões até e incluindo a 1.5.0, atualize para uma versão que corrija o problema de sanitização de entrada e escape de saída insuficientes para prevenir ataques de Cross-Site Scripting Armazenado.

**Nome do Software Vulnerável e Versões Afetadas** Plugin VK Blocks para WordPress nas versões até e incluindo a 1.94.2.2 **Descrição** A falha permite que atacantes autenticados com acesso de nível de Contribuidor ou superior extraiam dados sensíveis, incluindo o conteúdo de posts e páginas privadas, por meio do bloco de conteúdo da página. **Recomendações** Para o plugin VK Blocks para WordPress nas versões até e incluindo a 1.94.2.2, atualize para uma versão que contenha uma correção para esta falha a fim de prevenir a exposição de informações sensíveis.

**Nome do Software Vulnerável e Versões Afetadas** Plugin GenerateBlocks para WordPress versões anteriores à 1.9.2 **Descrição** A vulnerabilidade permite que atacantes autenticados com acesso de nível de Contribuidor ou superior extraiam dados sensíveis, incluindo o conteúdo de posts e páginas privados, rascunhos e agendados, por meio da função `get image description`. **Recomendações** Para versões anteriores à 1.9.2, atualize para a versão 1.9.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função `get image description` até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** aBlocks - Plugin WordPress Gutenberg Blocks versões até e incluindo a 1.6.1 **Descrição** O problema está relacionado a Cross-Site Scripting Armazenado (Stored XSS) via o Bloco "Table Of Content", especificamente no atributo `markerView`, devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página injetada. **Recomendações** Para versões até e incluindo a 1.6.1, atualize para uma versão superior à 1.6.1 para resolver o problema. Como solução temporária, considere restringir o acesso ao Bloco "Table Of Content" para minimizar o risco de exploração. Evite usar o atributo `markerView` no bloco afetado até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** Qubely – Plugin Advanced Gutenberg Blocks para WordPress, versões até e incluindo a 1.8.12 **Descrição** O problema está relacionado a Stored Cross-Site Scripting (XSS Armazenado) através dos parâmetros `align` e `UniqueID` devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada. **Recomendações** Para versões até e incluindo a 1.8.12, atualize para uma versão superior à 1.8.12 para resolver o problema. Como solução temporária, considere restringir o acesso aos parâmetros `align` e `UniqueID` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Rise Blocks – Um plugin Complete Gutenberg Page Builder para WordPress, versões até a 3.6 inclusive **Descrição** O problema está relacionado a Cross-Site Scripting Armazenado via o parâmetro `titleTag` devido à sanitização de entrada e escape de saída insuficientes. Isso permite que invasores autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada. **Recomendações** Para versões até a 3.6 inclusive, atualize para uma versão que inclua sanitização de entrada e escape de saída adequados para o parâmetro `titleTag` para prevenir ataques de Cross-Site Scripting Armazenado. Como solução temporária, considere restringir o acesso ao parâmetro `titleTag` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** O plugin B Slider - Gutenberg Slider Block for WP para WordPress, versões até e incluindo a 1.9.5 **Descrição** A falha permite que atacantes autenticados com acesso de nível de Contribuidor ou superior extraiam dados de posts privados aos quais não deveriam ter acesso, devido a restrições insuficientes sobre quais posts podem ser incluídos por meio do shortcode 'bsb-slider'. **Recomendações** Para versões até e incluindo a 1.9.5, atualize para uma versão superior a 1.9.5 para resolver a falha. Como medida de contorno temporária, considere restringir o acesso ao shortcode 'bsb-slider' para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** aThemes Addons for Elementor plugin for WordPress versions up to, and including, 1.0.12 **Description** The issue is related to Stored Cross-Site Scripting via the Image Accordion widget due to insufficient input sanitization and output escaping. This allows authenticated attackers with Contributor-level access and above to inject arbitrary web scripts in pages, which will execute whenever a user accesses an injected page. **Recommendations** For versions up to, and including, 1.0.12, update to a version that addresses the insufficient input sanitization and output escaping issue. As a temporary workaround, consider restricting access to the Image Accordion widget to minimize the risk of exploitation. Additionally, limiting Contributor-level access and above can help reduce the potential attack surface until a patch is applied.

**Nome do Software Vulnerável e Versões Afetadas** Gosign – Plugin Posts Slider Block para WordPress versões até e incluindo a 1.1.0 **Descrição** A vulnerabilidade está relacionada a Cross-Site Scripting Armazenado devido à sanitização de entrada e ao escape de saída insuficientes no bloco 'posts-slider-block'. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas, os quais serão executados quando um usuário acessar uma página injetada. **Recomendações** Para versões até e incluindo a 1.1.0, atualize para uma versão que corrija a questão de sanitização de entrada e escape de saída insuficientes. Como solução temporária, considere restringir o acesso ao bloco 'posts-slider-block' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Kona Gallery Block para WordPress versões até a 1.7, inclusive **Descrição** A questão está relacionada a um Cross-Site Scripting (XSS) Armazenado no Bloco "Kona: Instagram for Gutenberg", especificamente no atributo `align`, devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página onde o script foi injetado. **Recomendações** Para as versões até a 1.7, inclusive, atualize para uma versão que corrija o problema de sanitização de entrada e escape de saída insuficientes. Como medida paliativa temporária, considere restringir o acesso ao Bloco "Kona: Instagram for Gutenberg" para minimizar o risco de exploração. Evite usar o atributo `align` no Bloco afetado até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** Todas as versões do plugin All Bootstrap Blocks para WordPress até e incluindo a 1.3.26 **Descrição** O problema está relacionado a Cross-Site Scripting Armazenado via o widget `Accordion`, devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários nas páginas. Estes scripts serão executados sempre que um usuário acessar uma página injetada. **Recomendações** Para versões até e incluindo a 1.3.26, atualize para uma versão superior à 1.3.26 para resolver o problema. Como solução de contorno temporária, considere restringir o acesso ao widget `Accordion` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Plethora Plugins Tabs + Accordions para WordPress nas versões até e incluindo a 1.1.8 **Descrição** O problema está relacionado a um Cross-Site Scripting Armazenado via o parâmetro `anchor`, devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página injetada. **Recomendações** Para versões até e incluindo a 1.1.8, atualize para uma versão superior à 1.1.8 para resolver o problema. Como medida temporária, considere restringir o acesso ao parâmetro `anchor` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Elementor Addons AI Addons – 70 Widgets, Premium Templates, Ultimate Elements plugin para WordPress versões até, e incluindo, 2.2.1 **Descrição** O problema concerne restrições insuficientes sobre quais modelos podem ser incluídos por meio da função de renderização, permitindo que atacantes autenticados com acesso de nível de Contribuidor ou superior extraiam dados de modelos privados ou rascunho aos quais não deveriam ter acesso. **Recomendações** Para versões até, e incluindo, 2.2.1, considere atualizar para uma versão superior à 2.2.1 para resolver o problema. Como solução temporária, considere restringir o acesso à função de renderização para minimizar o risco de exploração. Restrinja o acesso a modelos privados ou rascunho para prevenir a extração não autorizada de dados até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** Classic Addons – plugin WPBakery Page Builder para versões do WordPress até a 3.0, inclusive **Descrição** A vulnerabilidade permite que invasores autenticados com acesso de nível Contribuidor ou superior, e permissões concedidas por um Administrador, incluam e executem arquivos PHP arbitrários no servidor por meio do parâmetro `style`. Isso possibilita a execução de qualquer código PHP nesses arquivos, o que pode ser usado para contornar controles de acesso, obter dados confidenciais ou executar código em casos em que imagens e outros tipos de arquivos “seguros” possam ser carregados e incluídos. A vulnerabilidade é limitada a arquivos PHP em um ambiente Windows. **Recomendações** Para o Classic Addons – plugin WPBakery Page Builder para versões do WordPress até a 3.0, inclusive, considere desativar o parâmetro `style` para impedir a inclusão e execução de arquivos PHP arbitrários até que uma correção esteja disponível. Restrinja o acesso às funcionalidades do plugin para minimizar o risco de exploração, especialmente para usuários com acesso de nível Contributor ou superior.

**Nome do software vulnerável e versões afetadas** O plugin Sky Addons for Elementor para o WordPress, nas versões até a 2.6.1, inclusive **Descrição** A vulnerabilidade permite que invasores autenticados com acesso de nível Contribuidor ou superior extraiam dados confidenciais de modelos do Elementor, incluindo dados privados, pendentes e rascunhos. Isso é possível devido à função `render` no arquivo `modules/content-switcher/widgets/content-switcher.php`. **Recomendações** Para versões até a 2.6.1, inclusive, atualize para uma versão posterior à 2.6.1 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à função `render` em `modules/content-switcher/widgets/content-switcher.php` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** O plugin News Kit Elementor Addons para WordPress, versão 1.2.1 e anteriores **Descrição** A vulnerabilidade permite que invasores autenticados com acesso de nível Contribuidor ou superior extraiam dados confidenciais de modelos do Elementor — sejam eles privados, pendentes ou em rascunho — por meio da função `render` no arquivo `includes/widgets/canvas-menu/canvas-menu.php`. Isso possibilita o acesso a informações confidenciais. **Recomendações** Para as versões 1.2.1 e anteriores, considere desativar a função render no arquivo includes/widgets/canvas-menu/canvas-menu.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo canvas-menu.php para minimizar o risco de exploração. Evite usar a função render no plugin afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do plugin SendGrid para WordPress até a 1.4, inclusive **Descrição** O problema está relacionado à falta de uma verificação de permissão na função `wp mailplus clear logs`, o que permite que invasores autenticados com acesso de nível de Assinante ou superior excluam os arquivos de log do plugin, resultando em perda não autorizada de dados. **Recomendações** Para as versões do plugin SendGrid para WordPress até a versão 1.4, inclusive, considere desativar a função `wp mailplus clear logs` até que um patch esteja disponível para impedir a exclusão não autorizada de arquivos de log.