Theviper17

**Nome do Software Vulnerável e Versões Afetadas** HETWORKS WordPress Image shrinker versões até a 1.1.0 **Descrição** O plugin WordPress Image shrinker contém uma falha de Falsificação de Solicitação do Lado do Servidor (SSRF). Isso permite a realização de Falsificação de Solicitação do Lado do Servidor. **Recomendações** Atualize o HETWORKS WordPress Image shrinker para uma versão superior à 1.1.0.

**Nome do Software Vulnerável e Versões Afetadas** Icegram Icegram Express Pro versões até a 5.9.11 **Descrição** Existe uma falha no Icegram Icegram Express Pro email-subscribers-premium relacionada à desserialização de dados não confiáveis, podendo resultar em injeção de objetos. **Recomendações** Atualize o Icegram Icegram Express Pro para uma versão posterior à 5.9.11.

**Nome do Software Vulnerável e Versões Afetadas** WP Delicious – Recipe Plugin for Food Bloggers (anteriormente Delicious Recipes) versões anteriores à 1.9.1 **Descrição** O plugin WP Delicious – Recipe Plugin for Food Bloggers (anteriormente Delicious Recipes) para WordPress permite que um atacante com permissões de nível de Contribuidor faça upload de arquivos maliciosos. Isso ocorre ao importar receitas via CSV, especificamente ao fornecer uma URL remota durante o processo de importação. A exploração bem-sucedida pode levar à Execução Remota de Código (RCE). A vulnerabilidade envolve upload arbitrário de arquivos, permitindo que o atacante faça upload de um arquivo PHP. O componente vulnerável é a funcionalidade de importação de CSV. **Recomendações** Versões anteriores à 1.9.1 devem ser atualizadas.

**Name of the Vulnerable Software and Affected Versions** Icegram Icegram Express Pro versions through 5.9.5 **Description** A Server-Side Request Forgery (SSRF) issue exists in Icegram Icegram Express Pro email-subscribers-premium. This allows for Server Side Request Forgery. **Recommendations** Update Icegram Icegram Express Pro to a version later than 5.9.5.

**Nome do Software Vulnerável e Versões Afetadas** husani WP Subtitle versões até a 3.4.1 **Descrição** O software contém uma falha relacionada ao tratamento inadequado de entrada durante a geração da página web, o que permite Cross-Site Scripting (XSS) Armazenado. Isso significa que código malicioso pode ser injetado no site e executado por outros usuários. A vulnerabilidade permite que um invasor injete scripts maliciosos em páginas web. O componente vulnerável está suscetível a ataques de XSS Armazenado. **Recomendações** Atualize para uma versão posterior à 3.4.1

**Nome do Software Vulnerável e Versões Afetadas** wpdesk Flexible PDF Invoices for WooCommerce & WordPress versões até a 6.0.13 **Descrição** Existe uma vulnerabilidade de Cross-Site Request Forgery (CSRF) no wpdesk Flexible PDF Invoices for WooCommerce & WordPress. Isso permite que atacantes realizem ações em nome de um usuário autenticado sem seu conhecimento. **Recomendações** Atualize o wpdesk Flexible PDF Invoices for WooCommerce & WordPress para uma versão posterior à 6.0.13.

**Name of the Vulnerable Software and Affected Versions** HT Mega – Absolute Addons for WPBakery Page Builder versions through 1.0.9 **Description** The software contains a flaw related to improper input handling during web page generation, which can lead to Cross-site Scripting (XSS). This specific instance is a DOM-Based XSS issue. **Recommendations** Update HT Mega – Absolute Addons for WPBakery Page Builder to a version later than 1.0.9.

**Nome do Software Vulnerável e Versões Afetadas** Nextendweb Nextend Facebook Connect versões até a 3.1.19 **Descrição** O software contém uma falha devido à neutralização inadequada de entrada durante a geração de páginas web, o que permite Cross-site Scripting (XSS) Armazenado. Isso significa que scripts maliciosos podem ser incorporados em páginas web e executados por usuários desprevenidos. O problema afeta o tratamento de dados fornecidos pelo usuário pela aplicação ao gerar conteúdo web. **Recomendações** Atualize o Nextendweb Nextend Facebook Connect para uma versão posterior à 3.1.19.

**Nome do Software Vulnerável e Versões Afetadas** Nicu Micle Simple JWT Login versões até 3.6.4 **Descrição** O software contém uma falha relacionada ao tratamento inadequado de entrada durante a geração de páginas web, especificamente uma vulnerabilidade de Cross-site Scripting Armazenado. Isso permite a injeção de scripts maliciosos. O componente afetado está susceptível a ataques de XSS Armazenado. **Recomendações** Atualize o Nicu Micle Simple JWT Login para uma versão posterior à 3.6.4.

**Nome do Software Vulnerável e Versões Afetadas** catchsquare WP Social Widget versões até a 2.3.1 **Descrição** O software WP Social Widget contém uma falha relacionada ao tratamento inadequado de entrada durante a geração da página web, o que pode levar a Cross-site Scripting (XSS). Isso permite a injeção de scripts maliciosos. Trata-se de um XSS Armazenado (Stored XSS), o que significa que o script malicioso é armazenado de forma persistente e executado quando um usuário visualiza a página afetada. **Recomendações** Atualize o catchsquare WP Social Widget para uma versão superior a 2.3.1.

**Nome do Software Vulnerável e Versões Afetadas** Chad Butler WP-Members versões até 3.5.4.2 **Descrição** O software contém uma falha relacionada ao tratamento inadequado de entradas durante a geração de páginas web, especificamente uma vulnerabilidade de Cross-site Scripting. Isso possibilita ataques de XSS Armazenado. O problema envolve a injeção de scripts maliciosos em páginas web, podendo comprometer os dados do usuário e a segurança do sistema. **Recomendações** Atualize o Chad Butler WP-Members para uma versão superior à 3.5.4.2.

**Nome do Software Vulnerável e Versões Afetadas** Versões do GD bbPress Tools até a 3.5.3 **Descrição** O software contém uma falha relacionada ao tratamento inadequado de entrada durante a geração da página web, resultando em uma possível vulnerabilidade de Cross-site Scripting (XSS). Especificamente, trata-se de um XSS Baseado em DOM. O componente afetado permite a injeção de scripts maliciosos em páginas web. **Recomendações** Atualize o GD bbPress Tools para uma versão posterior à 3.5.3.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Rustaurius Front End Users até a 3.2.33 **Descrição** Existe uma falha no Rustaurius Front End Users que permite Cross-site Scripting (XSS) Armazenado. Este problema surge devido à neutralização inadequada de entrada durante a geração da página web. A exploração bem-sucedida pode permitir que um atacante injete scripts maliciosos em páginas web visualizadas por outros usuários. A vulnerabilidade afeta o componente Front End Users. **Recomendações** Atualize o Rustaurius Front End Users para uma versão posterior à 3.2.33.

**Nome do Software Vulnerável e Versões Afetadas** Noumaan Yaqoob Compact Archives versões até a 4.1.0 **Descrição** Existe uma falha no Noumaan Yaqoob Compact Archives que permite Cross-site Scripting (XSS) Armazenado. Este problema deve-se à neutralização inadequada de entrada durante a geração de páginas web. A vulnerabilidade poderia permitir que um atacante injetasse scripts maliciosos em páginas web visualizadas por outros usuários. O produto afetado permite a injeção de scripts por meio da interface web do aplicativo. **Recomendações** Atualize o Noumaan Yaqoob Compact Archives para uma versão posterior à 4.1.0.

**Nome do Software Vulnerável e Versões Afetadas** Techeshta Card Elements para WPBakery versões até a 1.0.8 **Descrição** O software contém uma falha relacionada ao tratamento inadequado de entrada durante a geração de páginas web, resultando em uma vulnerabilidade de Cross-site Scripting baseado em DOM. Isso permite a injeção de scripts maliciosos em páginas web. O componente afetado é o Card Elements para WPBakery. **Recomendações** Atualize o Techeshta Card Elements para WPBakery para uma versão posterior à 1.0.8.

**Nome do Software Vulnerável e Versões Afetadas** Ronald Huereca Highlight and Share – Social Text and Image Sharing versões até a 5.1.1 **Descrição** O software contém uma falha relacionada à neutralização inadequada de entrada durante a geração da página web, o que permite Cross-site Scripting (XSS) Armazenado. Isso significa que código malicioso pode ser injetado na aplicação e executado por outros usuários. O componente afetado é o Highlight and Share – Social Text and Image Sharing. **Recomendações** Atualize para uma versão posterior à 5.1.1.

**Nome do Software Vulnerável e Versões Afetadas** Events Manager – OpenStreetMaps versões até 4.2.1 **Descrição** O software contém uma falha relacionada ao tratamento inadequado de entrada durante a geração de páginas web, o que permite Cross-site Scripting (XSS) Armazenado. Isso significa que scripts maliciosos podem ser injetados em páginas web visualizadas por outros usuários. A vulnerabilidade existe devido à sanitização insuficiente dos dados fornecidos pelo usuário. **Recomendações** Atualize o Events Manager – OpenStreetMaps para uma versão posterior à 4.2.1.

**Nome do Software Vulnerável e Versões Afetadas** WPKube Kiwi versões até a 2.1.8 **Descrição** O software contém um problema de Neutralização Imprópria de Entrada Durante a Geração de Página Web, que permite Cross-site Scripting (XSS) Armazenado. **Recomendações** Atualize o WPKube Kiwi para uma versão posterior à 2.1.8.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Stagtools até a 2.3.8 **Descrição** O software contém uma falha de Neutralização Imprópria de Entrada Durante a Geração de Página Web, que permite Cross-Site Scripting (XSS) Armazenado. **Recomendações** Atualize o Stagtools para uma versão posterior à 2.3.8.

**Nome do Software Vulnerável e Versões Afetadas** Eric Mann WP Publication Archive versões até a 3.0.1 **Descrição** O software contém uma Neutralização Imprópria de Entrada Durante a Geração de Página Web, o que permite Cross-site Scripting (XSS) Armazenado. **Recomendações** Atualize o Eric Mann WP Publication Archive para uma versão posterior à 3.0.1.