Sho Sakata

**Nome do software vulnerável e versões afetadas** Plugin DX Share Selection para versões do WordPress até a 1.4, inclusive **Descrição** O problema se deve à falta de proteção por nonce na função `dxss admin page()` encontrada no arquivo ~/dx-share-selection.php, possibilitando que invasores não autenticados injetem scripts maliciosos na página. Isso pode ocorrer se um invasor conseguir induzir o administrador do site a realizar uma ação, como clicar em um link. **Recomendações** Para versões até a 1.4, inclusive, considere desativar a função `dxss admin page()` até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao arquivo ~/dx-share-selection.php para minimizar o risco de injeção de scripts maliciosos. Evite realizar ações que possam ser acionadas por um invasor, como clicar em links suspeitos, para reduzir o risco de exploração.

**Nome do software vulnerável e versões afetadas** Plugin AnyMind Widget para WordPress, versões até a 1.1, inclusive **Descrição** O problema se deve à falta de proteção por nonce na função `createDOMStructure()` encontrada no arquivo ~/anymind-widget-id.php. Isso permite que invasores não autenticados injetem scripts maliciosos na página, desde que consigam induzir o administrador do site a realizar uma ação, como clicar em um link. **Recomendações** Para versões até a 1.1, inclusive, considere desativar a função `createDOMStructure()` até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao arquivo ~/anymind-widget-id.php para minimizar o risco de injeção de scripts maliciosos. Evite realizar ações que possam ser acionadas por um invasor, como clicar em links suspeitos, para impedir uma possível exploração.

**Nome do software vulnerável e versões afetadas** Plugin ToolBar to Share para versões do WordPress até a 2.0, inclusive **Descrição** O problema se deve à falta de validação de nonce na página `plugin toolbar comparte`, possibilitando que invasores não autenticados atualizem as configurações do plugin e injetem scripts maliciosos na web por meio de uma solicitação falsificada. Isso pode ocorrer se os invasores conseguirem induzir um administrador do site a realizar uma ação, como clicar em um link. **Recomendações** Para versões até a 2.0, inclusive, atualize para uma versão que inclua validação de nonce na página `plugin toolbar comparte` para prevenir ataques de falsificação de solicitação entre sites (CSRF). Como solução temporária, considere restringir o acesso à página `plugin toolbar comparte` para minimizar o risco de exploração.