Rayhan Ramdhany Hanaputra

**Nome do software vulnerável e versões afetadas** WP Announcement versões 2.0.8 e anteriores **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado. **Recomendações** Para as versões 2.0.8 e anteriores, atualize para uma versão posterior à 2.0.8 para resolver o problema. Como solução temporária, considere restringir a entrada de dados do usuário no plugin WP Announcement para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do plugin Support SVG para WordPress anteriores à 1.1.0 **Descrição** A vulnerabilidade permite que usuários com, no mínimo, a função de autor enviem arquivos SVG contendo JavaScript malicioso, levando a ataques XSS armazenados. Isso se deve à falta de sanitização do conteúdo dos arquivos SVG. **Recomendações** Para versões anteriores à 1.1.0, atualize para a versão 1.1.0 ou posterior para resolver o problema. Como solução temporária, considere restringir a capacidade de enviar arquivos SVG apenas a usuários confiáveis até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do plugin SVG Block para WordPress anteriores à 1.1.20 **Descrição** A vulnerabilidade permite que usuários com, no mínimo, a função de autor enviem arquivos SVG contendo JavaScript malicioso, possibilitando ataques Stored XSS devido à falta de sanitização do conteúdo dos arquivos SVG. **Recomendações** Para versões anteriores à 1.1.20, atualize para a versão 1.1.20 ou posterior para resolver o problema. Como solução temporária, considere restringir a capacidade de enviar arquivos SVG apenas a usuários confiáveis até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do plugin WebP & SVG Support para WordPress anteriores à 1.4.1 **Descrição** O problema diz respeito ao plugin WebP & SVG Support para WordPress, que não realiza a sanitização adequada dos arquivos SVG enviados. Isso poderia permitir que usuários com uma função tão baixa quanto a de Autor enviassem arquivos SVG maliciosos contendo cargas de XSS. **Recomendações** Para versões anteriores à 1.4.1, atualize para a versão 1.4.1 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Plugin SVGMagic para WordPress, versões 1.1 e anteriores **Descrição** A vulnerabilidade permite que usuários com, no mínimo, a função de autor enviem arquivos SVG contendo JavaScript malicioso, levando a ataques XSS armazenados. Isso ocorre porque o plugin não sanitiza o conteúdo dos arquivos SVG. **Recomendações** Para as versões 1.1 e anteriores do plugin SVGMagic para WordPress, atualize para uma versão que sanitize o conteúdo dos arquivos SVG para prevenir ataques Stored XSS. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin SVGator para WordPress, versões 1.2.6 e anteriores **Descrição** A vulnerabilidade permite que usuários com, no mínimo, a função de autor enviem arquivos SVG contendo JavaScript malicioso, possibilitando ataques Stored XSS devido à falta de sanitização do conteúdo dos arquivos SVG. **Recomendações** Para as versões 1.2.6 e anteriores do plugin SVGator para WordPress, atualize para uma versão que sanitize o conteúdo dos arquivos SVG para impedir uploads de JavaScript malicioso. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** VideoWhisper Picture Gallery, versões 1.5.11 e anteriores **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado. **Recomendações** Para as versões 1.5.11 e anteriores, atualize para uma versão que contenha uma correção para este problema, pois a versão atual está afetada pela vulnerabilidade de XSS armazenado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Popup Maker WP versões 1.2.8 e anteriores **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite a ocorrência de XSS armazenado no Popup Maker WP. **Recomendações** Para as versões 1.2.8 e anteriores, atualize para uma versão posterior à 1.2.8 para resolver o problema. Como solução temporária, considere restringir a entrada de dados do usuário para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Just Writing Statistics, versões n/a a 4.5 **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado. **Recomendações** Para as versões n/a a 4.5, atualize para uma versão que contenha uma correção para este problema, se disponível. Como solução temporária, considere restringir a entrada de dados do usuário para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** vinoth06 Random Banner versões 4.2.8 e anteriores **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado. **Recomendações** Para as versões 4.2.8 e anteriores, atualize para uma versão que contenha uma correção para este problema, se disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Smartarget Message Bar versões 1.3 e anteriores **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques XSS armazenados no Smartarget Message Bar. **Recomendações** Para as versões 1.3 e anteriores do Smartarget Message Bar, atualize para uma versão que corrija este problema, pois a versão atual permite ataques de XSS armazenado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Global Notification Bar, versões 1.0.1 e anteriores **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite a ocorrência de XSS armazenado na Global Notification Bar. **Recomendações** Para as versões 1.0.1 e anteriores da Global Notification Bar, atualize para uma versão que corrija o problema de XSS armazenado. Como solução alternativa temporária, considere restringir a entrada de dados do usuário na Global Notification Bar para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Felix Moira Popup More Popups, versões 2.3.1 e anteriores **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS), o que permite o XSS armazenado. Isso significa que um invasor pode injetar scripts maliciosos no site, afetando potencialmente os usuários que acessarem a página comprometida. **Recomendações** Para as versões 2.3.1 e anteriores do Felix Moira Popup More Popups, atualize para uma versão posterior à 2.3.1 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** GhozyLab, Inc. Popup Builder, versões 1.1.29 e anteriores **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado. Há relatos de tentativas de phishing utilizando essa vulnerabilidade, indicando uma possível exploração no mundo real. **Recomendações** Para as versões 1.1.29 e anteriores, atualize para uma versão posterior à 1.1.29 para resolver o problema. Como solução temporária, considere restringir a entrada de dados do usuário para minimizar o risco de ataques Stored XSS. Garanta a validação e sanitização adequadas da entrada de dados do usuário na geração de páginas da Web para evitar a exploração.

**Nome do software vulnerável e versões afetadas** Hidden Depth Sticky banner, versões 1.2.0 e anteriores **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting, permitindo XSS armazenado. Isso significa que um invasor pode injetar scripts maliciosos no site, os quais podem então ser executados por outros usuários. **Recomendações** Para as versões 1.2.0 e anteriores do Hidden Depth Sticky banner, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Corona Virus (COVID-19) Banner & Live Data, versões 1.8.0.2 e anteriores **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting. Isso permite a execução de XSS armazenado no Banner e Dados em Tempo Real do Coronavírus (COVID-19) da Orchestrated. **Recomendações** Para as versões 1.8.0.2 e anteriores, atualize para uma versão que contenha uma correção para este problema, uma vez que não são fornecidas medidas de mitigação específicas.

**Nome do software vulnerável e versões afetadas** Harknell AWSOM News Announcement, versões 1.6.0 e anteriores **Descrição** A vulnerabilidade afeta o Harknell AWSOM News Announcement, permitindo um ataque XSS armazenado devido à neutralização inadequada das entradas durante a geração da página web. **Recomendações** Para as versões 1.6.0 e anteriores, atualize para uma versão que contenha uma correção para este problema, pois a versão atual está afetada pela vulnerabilidade de XSS armazenado.