Sérgio Charruadas

**Nome do Software Vulnerável e Versões Afetadas** MW WP Form versões anteriores a 5.1.4 **Description** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de editor ou superior podem injetar scripts web arbitrários em páginas. Isso é possível porque o parâmetro `memo` é armazenado usando a função `update post meta()` em vez de `wp insert post()`, o que ignora as proteções kses e unfiltered html integradas do WordPress. Consequentemente, os atacantes podem usar tags de fechamento injetadas para sair do elemento textarea, independentemente da filtragem de conteúdo baseada em funções. **Recommendations** Atualize para uma versão posterior a 5.1.3. Como medida paliativa temporária, restrinja o acesso ao parâmetro `memo` para usuários com permissões de editor até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** PIX-LINK LV-WR22 versão RE3002-P1-01 V117.0 **Descrição** O problema diz respeito a um controle de acesso inadequado, em que o serviço TELNET está habilitado com credenciais fracas para uma conta de nível root, e essas credenciais não podem ser alteradas. **Recomendações** Para o PIX-LINK LV-WR22 versão RE3002-P1-01 V117.0, considere desativar o serviço TELNET como uma solução temporária para minimizar o risco de exploração. Restrinja o acesso à conta de nível root para impedir o acesso não autorizado até que um patch ou correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.