Rajanhoyr

**Nome do software vulnerável e versões afetadas** Tema ForumEngine para o WordPress, versões até a 1.8, inclusive **Descrição** O problema está relacionado a Cross-Site Scripting refletido via URL devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores não autenticados injetem scripts web arbitrários em páginas que serão executados caso consigam induzir um usuário a realizar uma ação, como clicar em um link. **Recomendações** Para versões até a 1.8, inclusive, atualize para uma versão que corrija o problema de sanitização insuficiente de entradas e escapamento de saídas, a fim de prevenir ataques de Cross-Site Scripting refletido. Como solução temporária, considere restringir as interações do usuário com links potencialmente maliciosos para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** O plugin “The Community by PeepSo” para o WordPress, nas versões até a 6.4.6.2, inclusive **Descrição** O problema está relacionado a Cross-Site Scripting refletido devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores não autenticados injetem scripts web arbitrários em páginas que serão executados caso consigam induzir um usuário a realizar uma ação, como clicar em um link. O parâmetro `filter` é especificamente vulnerável a esse tipo de ataque. **Recomendações** Para versões até a 6.4.6.2, inclusive, evite usar o parâmetro `filter` em operações sensíveis até que um patch esteja disponível. Como solução temporária, considere restringir o acesso a páginas que utilizam o parâmetro `filter` para minimizar o risco de exploração.