Peter Thaleikis

**Nome do Software Vulnerável e Versões Afetadas** rtMedia for WordPress, BuddyPress and bbPress versões anteriores a 4.6.19 **Descrição** O plugin está sujeito a SQL Injection baseada em tempo, uma técnica na qual um invasor envia uma consulta que força o banco de dados a aguardar um tempo específico antes de responder, permitindo a inferência de dados. Isso ocorre devido à escape insuficiente de entradas fornecidas pelo usuário e à falta de preparação adequada da consulta SQL. Atacantes autenticados com nível de acesso de assinante ou superior podem manipular o parâmetro `order by` para anexar consultas SQL maliciosas e extrair informações sensíveis do banco de dados. **Recomendações** Atualize o rtMedia for WordPress, BuddyPress and bbPress para a versão 4.6.19 ou posterior. Como mitigação temporária, restrinja o acesso à funcionalidade que utiliza o parâmetro `order by` para usuários com permissões de assinante.

The affiliate-toolkit – WP Affiliate Plugin with Amazon plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'atkp product' shortcode in all versions up to, and including, 3.7.0 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. This is a bypass to CVE-2024-10227.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Averta Master Slider allows DOM-Based XSS. This issue affects Master Slider: from n/a through 3.10.8.

**Nome do Software Vulnerável e Versões Afetadas** Royal Elementor Addons versões anteriores a 1.7.1053 **Descrição** A neutralização inadequada de entradas durante a geração de páginas web permite o Cross-Site Scripting (XSS) Armazenado, uma falha onde scripts maliciosos são armazenados permanentemente no servidor alvo e posteriormente executados no navegador de um usuário que visita a página afetada. **Recomendações** Atualize para a versão 1.7.1053 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Paid Videochat Turnkey Site – HTML5 PPV Live Webcams plugin for WordPress versions through 7.3.20 **Description** The Paid Videochat Turnkey Site – HTML5 PPV Live Webcams plugin for WordPress is susceptible to a privilege escalation issue. The `videowhisper register form()` function does not adequately restrict user roles during registration. This allows authenticated attackers with Author-level access or higher to create posts or pages containing a registration form configured to assign administrator privileges. Attackers can then utilize this form to register a new administrator account, effectively gaining administrative control. While contributors can also attempt this exploit, its success depends on an administrator approving the form with the administrator role assigned. **Recommendations** Update the Paid Videochat Turnkey Site – HTML5 PPV Live Webcams plugin for WordPress to version 7.3.21.

**Name of the Vulnerable Software and Affected Versions** Drift versions prior to 1.5.1 **Description** The Drift theme for WordPress is susceptible to Stored Cross-Site Scripting through the post title. Insufficient input sanitization and output escaping allow authenticated attackers with Contributor-level access or higher to inject arbitrary web scripts into pages. These scripts will execute when a user accesses the affected page. **Recommendations** Update Drift to version 1.5.1 or later.

**Name of the Vulnerable Software and Affected Versions** Renden versions prior to 1.8.2 **Description** The Renden theme for WordPress is susceptible to Stored Cross-Site Scripting through the post title. Insufficient input sanitization and output escaping allow authenticated attackers with Contributor-level access or higher to inject arbitrary web scripts into pages. These scripts will execute when a user accesses the affected page. **Recommendations** Update Renden to version 1.8.2 or later.

**Name of the Vulnerable Software and Affected Versions** Target Video Easy Publish plugin for WordPress versions prior to 3.8.8 **Description** The Target Video Easy Publish plugin for WordPress is susceptible to Stored Cross-Site Scripting. This is due to insufficient input sanitization and output escaping related to the `placeholder img` parameter. Authenticated attackers with Contributor-level access or higher can inject arbitrary web scripts into pages. These scripts will execute when a user accesses the affected page. **Recommendations** Update the Target Video Easy Publish plugin to a version later than 3.8.8.

**Name of the Vulnerable Software and Affected Versions** SpiceForms Form Builder plugin for WordPress versions prior to 1.1 **Description** The SpiceForms Form Builder plugin for WordPress is susceptible to Stored Cross-Site Scripting through the 'spiceforms' shortcode. Insufficient input sanitization and output escaping on user-supplied attributes allows authenticated attackers with contributor-level access or higher to inject arbitrary web scripts into pages. These scripts will execute when a user accesses the affected page. **Recommendations** Update the SpiceForms Form Builder plugin to version 1.1 or later.

**Nome do Software Vulnerável e Versões Afetadas** landwire Responsive Block Control versões até a 1.2.9 **Descrição** O software contém uma falha relacionada ao tratamento inadequado de entrada durante a geração de páginas web, especificamente uma vulnerabilidade de Cross-Site Scripting baseado em DOM. Isso permite a possível execução de scripts maliciosos no contexto do navegador de um usuário. O problema está presente no componente Responsive Block Control. **Recomendações** Atualize o landwire Responsive Block Control para uma versão superior à 1.2.9.

**Nome do Software Vulnerável e Versões Afetadas** ThinkUpThemes Minamaze versões até a 1.10.1 **Descrição** O software contém uma falha devido ao tratamento inadequado de dados fornecidos pelo usuário ao criar páginas web, resultando em uma condição de Cross-site Scripting (XSS) Armazenado. Isso permite que um invasor injete scripts maliciosos em páginas web visualizadas por outros usuários. A vulnerabilidade afeta o tema Minamaze. **Recomendações** Atualize o ThinkUpThemes Minamaze para uma versão superior à 1.10.1.

**Nome do Software Vulnerável e Versões Afetadas** ThinkUpThemes Consulting versões até 1.5.0 **Descrição** O software contém uma falha devido à neutralização inadequada de entrada durante a geração da página web, resultando em uma vulnerabilidade de Cross-site Scripting (XSS). Este caso específico permite XSS Armazenado, o que significa que scripts maliciosos são armazenados persistentemente no servidor alvo e executados no contexto dos navegadores de outros usuários. **Recomendações** Atualize o ThinkUpThemes Consulting para uma versão posterior à 1.5.0.

**Nome do Software Vulnerável e Versões Afetadas** Livemesh Addons for Beaver Builder versões até a 3.9.2 **Descrição** O software contém uma falha relacionada ao tratamento inadequado de dados fornecidos pelo usuário ao criar páginas web, podendo resultar em Cross-site Scripting (XSS). Essa falha permite ataques de XSS Armazenado (Stored XSS), nos quais scripts maliciosos são armazenados no servidor alvo e executados por outros usuários. **Recomendações** Atualize o Livemesh Addons for Beaver Builder para uma versão superior à 3.9.2.

**Nome do Software Vulnerável e Versões Afetadas** ThinkUpThemes Melos versões até a 1.6.0 **Descrição** O software contém uma falha devido à neutralização inadequada de entrada durante a geração da página web, o que permite Cross-site Scripting (XSS) Armazenado. Isso significa que scripts maliciosos podem ser armazenados no servidor e executados por outros usuários quando visualizam a página web afetada. A vulnerabilidade permite que um atacante injete código malicioso em páginas web visualizadas por outros usuários. **Recomendações** Atualize para uma versão posterior à 1.6.0.

**Name of the Vulnerable Software and Affected Versions** Shuttlethemes Shuttle versions through 1.5.0 **Description** The Shuttlethemes Shuttle software contains a flaw related to improper input handling during web page generation, which allows for Stored Cross-site Scripting (XSS). This can potentially allow an attacker to inject malicious scripts into web pages viewed by other users. The affected component is susceptible to exploitation through crafted input. **Recommendations** Update Shuttlethemes Shuttle to a version later than 1.5.0.

**Name of the Vulnerable Software and Affected Versions** Revmakx WPCal.Io versions through 0.9.5.9 **Description** The software contains a flaw related to improper input handling during web page generation, leading to a DOM-Based Cross-Site Scripting (XSS) condition. This allows for the potential execution of malicious scripts within the context of a user's browser. The issue affects the application's handling of user-supplied data when constructing web pages. The vulnerability could be exploited through crafted input that is not properly sanitized before being included in the generated HTML. This could allow an attacker to inject malicious code, potentially leading to the compromise of user accounts or sensitive information. **Recommendations** Update Revmakx WPCal.Io to a version later than 0.9.5.9.

**Nome do Software Vulnerável e Versões Afetadas** Tema Kingcabs para WordPress versões anteriores à 1.1.9 **Descrição** O tema Kingcabs para WordPress está suscetível a Cross-Site Scripting Armazenado. Isso se deve à sanitização de entrada e escapamento de saída insuficientes relacionados ao parâmetro `progressbarLayout`. Atacantes autenticados com acesso de nível de Contribuidor ou superior podem injetar scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página injetada. **Recomendações** Atualize o tema Kingcabs para uma versão posterior à 1.1.9.

The Simple Nivo Slider plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'id' shortcode parameter in all versions up to, and including, 0.5.6 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

**Name of the Vulnerable Software and Affected Versions** The Simple post listing plugin for WordPress versions up to and including 0.2 **Description** The software is susceptible to Stored Cross-Site Scripting due to inadequate input sanitization and output escaping of user-supplied attributes. Specifically, the 'class name' parameter within the postlist shortcode is affected. This allows authenticated attackers with contributor-level access or higher to inject malicious web scripts into pages. These scripts will execute when a user accesses the compromised page through mouse interaction. **Recommendations** Update The Simple post listing plugin for WordPress to a version newer than 0.2.

**Nome do Software Vulnerável e Versões Afetadas** Plugin TR Timthumb para WordPress versões até e incluindo a 1.0.4 **Descrição** O plugin TR Timthumb para WordPress é vulnerável a Cross-Site Scripting Armazenado através de atributos de shortcode. Sanitização de entrada e escape de saída insuficientes permitem que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página injetada. **Recomendações** Atualize o plugin TR Timthumb para uma versão posterior à 1.0.4.