Romain Deperne

The Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'wrap' Shortcode Attribute in all versions up to, and including, 3.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

**Nome do Software Vulnerável e Versões Afetadas** aThemes Addons for Elementor versões anteriores a 1.1.9 **Description** O plugin está sujeito a Stored Cross-Site Scripting, uma falha onde scripts maliciosos são armazenados permanentemente no servidor alvo. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes na configuração do widget `title tag`. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas. Esses scripts são executados quando um usuário visita a página afetada. O problema impacta especificamente o widget Posts Timeline e o widget Posts Carousel (incluindo suas skins default, Banner e Modern), pois esses componentes carecem da validação de whitelist utilizada no widget Posts List. **Recommendations** Atualize para uma versão posterior a 1.1.8.

**Nome do Software Vulnerável e Versões Afetadas** Prime Elementor Addons versões anteriores a 1.3.4 **Descrição** A sanitização de entrada e a escape de saída insuficientes nas Configurações de Tag HTML do Widget permitem que atacantes autenticados com acesso de nível de contribuidor ou superior realizem Cross-Site Scripting Armazenado. Isso ocorre porque payloads sem colchetes HTML, como `img src=x onerror=alert(document.domain)`, ignoram o filtro `wp kses post()`, permitindo a injeção de scripts web arbitrários que são executados quando um usuário visita a página afetada. **Recomendações** Atualize para uma versão posterior a 1.3.3.

**Nome do Software Vulnerável e Versões Afetadas** Royal Elementor Addons and Templates versões anteriores a 1.7.1059 **Descrição** O plugin Royal Elementor Addons and Templates para WordPress contém um problema de Cross-Site Scripting Armazenado causado por sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários através do parâmetro `title tag`. Esses scripts são executados sempre que um usuário visita a página afetada. **Recomendações** Atualize o plugin para uma versão posterior à 1.7.1058. Como medida paliativa temporária, restrinja o acesso de usuários com permissões de Colaborador para evitar o uso do parâmetro `title tag`.