Valent1

**Nome do Software Vulnerável e Versões Afetadas** wpForo Forum plugin for WordPress versões anteriores a 3.1.2 **Descrição** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de assinante ou superior podem injetar scripts web arbitrários em páginas. O problema reside no campo de perfil `location`, onde a função `sanitize text field()` não codifica aspas duplas. Isso permite que um atacante escape do contexto do atributo `href` e injete atributos de manipuladores de eventos, que são executados quando um usuário acessa a página afetada. **Recomendações** Atualize o plugin para a versão 3.1.2 ou posterior. Como mitigação temporária, restrinja a capacidade de usuários com nível de assinante de editar o campo de perfil `location`.

**Nome do Software Vulnerável e Versões Afetadas** WP Hotel Booking versões anteriores a 2.3.2 **Description** A Verificação Insuficiente da Autenticidade dos Dados permite que atacantes não autenticados marquem reservas de hotel como pagas sem realizar o pagamento real. O problema reside no manipulador de IPN `web hook process paypal standard()`, que permite a seleção do endpoint de validação do PayPal através do parâmetro `$ REQUEST['test ipn']` controlado pelo atacante. Quando `test ipn` é definido como `1`, transações pendentes são forçadas para o status de concluídas. Além disso, o sistema não realiza verificações pós-validação no `receiver email`, `mc currency` e na unicidade do `txn id` após receber uma resposta verificada. Atacantes podem explorar isso roteando a validação através de uma conta sandbox do PayPal ou repetindo um IPN previamente verificado de um pagamento nominal. **Recommendations** Atualize o plugin para a versão 2.3.2 ou posterior. Como mitigação temporária, restrinja ou desative o uso do parâmetro `test ipn` na função `web hook process paypal standard()`.

**Nome do Software Vulnerável e Versões Afetadas** NEX-Forms – Ultimate Forms Plugin for WordPress versões anteriores a 9.2.3 **Description** Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Isso permite que atacantes não autenticados enumerem IDs de relatórios sequenciais e baixem dados completos de envio de formulários, que podem incluir nomes, endereços de e-mail, números de telefone, endereços postais, detalhes de pagamento e caminhos de arquivos enviados para qualquer relatório salvo no site. **Recommendations** Atualize o NEX-Forms – Ultimate Forms Plugin for WordPress para a versão 9.2.3 ou posterior.