Webbernaut

Nome do Software Vulnerável e Versões Afetadas: Plugin DethemeKit for Elementor para WordPress versões até e incluindo a 2.1.9 Descrição: O problema está relacionado a Cross-Site Scripting (XSS) Armazenado via o recurso de contagem regressiva do Widget De Product Display, causado por sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Contribuidor e superior injetem scripts web arbitrários em páginas, que serão executados quando um usuário acessar uma página injetada. Recomendações: Para versões até e incluindo a 2.1.9, atualize para uma versão superior à 2.1.9 para resolver o problema. Como medida de contorno temporária, considere restringir o acesso ao recurso de contagem regressiva do Widget De Product Display para minimizar o risco de exploração.

Nome do Software Vulnerável e Versões Afetadas: Plugin All-in-One WP Migration and Backup para WordPress, versões até a 7.89, inclusive Descrição: A vulnerabilidade permite que atacantes não autenticados injetem um Objeto PHP por meio da desserialização de entrada não confiável na função `replace serialized values`. Se uma cadeia POP estiver presente, possivelmente por meio de um plugin ou tema adicional, isso poderia permitir ao atacante excluir arquivos arbitrários, recuperar dados sensíveis ou executar código. O exploit pode ser desencadeado quando um administrador exporta e restaura um backup. Recomendações: Para versões até a 7.89, inclusive, atualize para uma versão que corrija a vulnerabilidade de Injeção de Objeto PHP para prevenir a exploração. Como medida temporária, considere restringir o acesso à função `replace serialized values` até que uma correção esteja disponível.

Nome do Software Vulnerável e Versões Afetadas: O plug-in ShopLentor – WooCommerce Builder for Elementor & Gutenberg +20 Modules – All in One Solution para WordPress nas versões até, e incluindo, a 3.1.0 Descrição: O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) DOM Based Persistente (Stored) no módulo Flash Sale Countdown do plug-in. Isso se deve à sanitização de entrada e ao escape de saída insuficientes nos atributos fornecidos pelo usuário, permitindo que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados sempre que um usuário acessar uma página injetada. Recomendações: Para versões até, e incluindo, a 3.1.0, atualize para uma versão que corrija o problema de sanitização de entrada e escape de saída insuficientes no módulo Flash Sale Countdown. Como solução temporária, considere restringir o acesso ao módulo Flash Sale Countdown para minimizar o risco de exploração.

Nome do Software Vulnerável e Versões Afetadas: O plugin The Finale Lite – Sales Countdown Timer & Discount for WooCommerce para WordPress, versões até e incluindo a 2.19.0 Descrição: O problema está relacionado a Cross-Site Scripting (XSS) Baseado em DOM Armazenado via temporizador de contagem regressiva, devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar uma página injetada. Recomendações: Para versões até e incluindo a 2.19.0, atualize para uma versão que corrija o problema de sanitização de entrada e escape de saída insuficientes para prevenir ataques de Cross-Site Scripting (XSS) Baseado em DOM Armazenado. Como solução alternativa temporária, considere restringir o acesso ao recurso de temporizador de contagem regressiva para usuários com acesso de nível de Contribuidor ou superior até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** O plugin The Essential Blocks – Page Builder Gutenberg Blocks, Patterns & Templates para WordPress, versões até a 5.3.1 inclusive. **Descrição** O problema está relacionado ao Cross-Site Scripting Armazenado via slider Parallax, devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas, os quais serão executados quando um usuário acessar uma página injetada. **Recomendações** Para versões até a 5.3.1 inclusive, atualize para uma versão que inclua as correções necessárias de sanitização de entrada e escape de saída para prevenir ataques de Cross-Site Scripting Armazenado. Como solução alternativa temporária, considere restringir o acesso ao recurso do slider Parallax para usuários com acesso de nível de Contribuidor ou superior até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Plugin HT Mega – Absolute Addons For Elementor para WordPress versões até e incluindo a 2.8.2 **Descrição** O problema está relacionado a Cross-Site Scripting (XSS) Armazenado Baseado em DOM através do widget de Contagem Regressiva do plugin, devido à sanitização insuficiente de entrada e escape de saída em atributos fornecidos pelo usuário. Isso permite que atacantes autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada. **Recomendações** Para versões até e incluindo a 2.8.2, atualize para uma versão que inclua uma correção completa para o problema, pois a versão atual possui uma correção incompleta.

**Name of the Vulnerable Software and Affected Versions** WordPress plugins using Featherlight.js versions 1.7.13 through 1.7.14 **Description** The issue arises from insufficient input sanitization and output escaping on user-supplied attributes in the Featherlight.js JavaScript library. This allows authenticated attackers with contributor-level access and above to inject arbitrary web scripts in pages. The injected scripts will execute whenever a user accesses the injected page. **Recommendations** For WordPress plugins using Featherlight.js versions 1.7.13 through 1.7.14, consider updating Featherlight.js to a version outside of the affected range as a fix, or temporarily restrict contributor-level access to prevent exploitation until a patch is available.

**Name of the Vulnerable Software and Affected Versions** The Master Addons – Elementor Addons with White Label, Free Widgets, Hover Effects, Conditions, & Animations plugin for WordPress versions up to, and including, 2.0.7.2 **Description** The issue arises from insufficient input sanitization and output escaping on user-supplied attributes in multiple widgets, allowing authenticated attackers with contributor-level access and above to inject arbitrary web scripts in pages. These scripts will execute whenever a user accesses an injected page. **Recommendations** For versions up to, and including, 2.0.7.2, update to a version that addresses the insufficient input sanitization and output escaping issue to prevent stored cross-site scripting attacks.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Chaty para WordPress versões até e incluindo a 3.3.5 **Descrição** O problema está relacionado ao Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes no parâmetro `data-hover`. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários nas páginas, que serão executados quando um usuário acessar a página injetada. **Recomendações** Para o plugin Chaty para WordPress versões até e incluindo a 3.3.5, atualize para uma versão que resolva o problema de sanitização de entrada e escape de saída insuficientes no parâmetro `data-hover` para prevenir ataques de Cross-Site Scripting Armazenado.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Image Photo Gallery Final Tiles Grid para WordPress, versões até e incluindo a 3.6.0 **Descrição** O problema surge devido à sanitização de entrada e escape de saída insuficientes nos atributos fornecidos pelo usuário no shortcode 'FinalTilesGallery'. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página onde o script foi injetado. **Recomendações** Para versões até e incluindo a 3.6.0, atualize para uma versão que inclua as correções necessárias de sanitização de entrada e escape de saída para prevenir ataques de cross-site scripting armazenados.

**Nome do Software Vulnerável e Versões Afetadas** Plugin adicional Lenix Elementor Leads para WordPress, versões até a 1.8.2 inclusive **Descrição** O plugin adicional Lenix Elementor Leads para WordPress está vulnerável a Cross-Site Scripting (XSS) Armazenado via um campo de formulário de URL devido à sanitização de entrada e escape de saída insuficientes. Isso possibilita que atacantes não autenticados injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar uma página injetada. **Recomendações** Para versões até a 1.8.2 inclusive, atualize para a versão 1.8.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar o campo de formulário de URL no plugin adicional Lenix Elementor Leads até que uma correção esteja disponível. Restrinja o acesso à funcionalidade do plugin para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** The Visualizer: Tables and Charts Manager for WordPress versões até e incluindo a 3.11.8 **Descrição** A vulnerabilidade está relacionada ao Cross-Site Scripting Armazenado (Stored XSS) por meio da funcionalidade "Import Data From File" do plugin, devido à sanitização de entrada e escape de saída insuficientes nos atributos fornecidos pelo usuário. Isso permite que atacantes autenticados com acesso de nível de contribuidor ou superior injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página comprometida. **Recomendações** Para versões até e incluindo a 3.11.8, atualize para uma versão superior à 3.11.8 para resolver o problema. Como medida temporária, considere restringir o acesso à funcionalidade "Import Data From File" para minimizar o risco de exploração. Além disso, restrinja o acesso de nível de contribuidor ou superior apenas a usuários confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** Plugin ElementsKit Elementor addons para WordPress, versões até e incluindo a 3.4.0 **Descrição** O problema está relacionado a Cross-Site Scripting (XSS) Armazenado via o widget Image Accordion do plugin, devido à sanitização de entrada e escapamento de saída insuficientes em atributos fornecidos pelo usuário. Isso permite que atacantes autenticados, com acesso de nível de colaborador ou superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada. **Recomendações** Para versões até e incluindo a 3.4.0, atualize para uma versão superior à 3.4.0 para resolver o problema. Como solução temporária, considere restringir o acesso ao widget Image Accordion para minimizar o risco de exploração. Além disso, restrinja o acesso de nível de colaborador ou superior apenas a pessoal autorizado.

**Name of the Vulnerable Software and Affected Versions** Rank Math SEO – AI SEO Tools to Dominate SEO Rankings plugin for WordPress versions up to, and including, 1.0.235 **Description** The issue is related to Stored Cross-Site Scripting via the plugin's Rank Math API due to insufficient input sanitization and output escaping on user-supplied attributes. This allows authenticated attackers with contributor-level access and above to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. **Recommendations** For versions up to, and including, 1.0.235, update to a version higher than 1.0.235 to resolve the issue. As a temporary workaround, consider restricting access to the Rank Math API to minimize the risk of exploitation. Additionally, limiting contributor-level access and above can help reduce the attack surface until a patch is applied.

**Nome do Software Vulnerável e Versões Afetadas** Plugin DethemeKit For Elementor para WordPress, versões até e incluindo a 2.36 **Descrição** A vulnerabilidade permite que atacantes autenticados com acesso de nível de Contribuidor ou superior extraiam dados de posts protegidos por senha, privados, rascunhos ou agendados ao duplicá-los. Isso ocorre devido a restrições insuficientes sobre quais posts podem ser duplicados por meio da função `duplicate post()`. **Recomendações** Para versões até e incluindo a 2.36, considere desativar a função `duplicate post()` até que um patch esteja disponível para prevenir a exploração. Restrinja o acesso a posts sensíveis e garanta que apenas usuários autorizados possuam acesso de nível de Contribuidor ou superior, a fim de minimizar o risco de exposição de dados.

**Name of the Vulnerable Software and Affected Versions** Rank Math SEO – AI SEO Tools to Dominate SEO Rankings plugin for WordPress versions up to, and including, 1.0.235 **Description** The issue is related to a missing capability check on the `update metadata()` function, which allows authenticated attackers with Contributor-level access and above to delete any schema metadata assigned to any post. This can lead to unauthorized loss of data. **Recommendations** For versions up to, and including, 1.0.235, update to a version that includes a fix for the missing capability check on the `update metadata()` function. As a temporary workaround, consider restricting access to the `update metadata()` function to prevent unauthorized deletion of schema metadata. Restrict Contributor-level access and above to minimize the risk of exploitation.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Export All Posts, Products, Orders, Refunds & Users para WordPress, versões até e incluindo a 2.9.3 **Descrição** A falha permite que atacantes não autenticados extraiam dados sensíveis armazenados de forma insegura no diretório `/wp-content/uploads/smack uci uploads/exports/`, que pode conter informações como dados de usuários exportados. Isso é possível devido à exposição de informações sensíveis no plugin. **Recomendações** Para versões até e incluindo a 2.9.3, considere desabilitar o acesso ao diretório `/wp-content/uploads/smack uci uploads/exports/` até que uma correção esteja disponível. Restrinja o acesso ao diretório de exportações para minimizar o risco de exploração. Evite armazenar dados sensíveis em locais inseguros dentro da funcionalidade de exportação do plugin. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O plugin MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar para WordPress, versões até e incluindo a 5.9.3 **Descrição** O problema está relacionado ao Cross-Site Scripting Armazenado via Feed RSS de Podcast devido à sanitização de entrada e ao escape de saída insuficientes em atributos fornecidos pelo usuário. Isso permite que atacantes autenticados com acesso de nível de contribuidor ou superior injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada. **Recomendações** Para versões até e incluindo a 5.9.3, atualize para uma versão que corrija o problema de sanitização de entrada e escape de saída insuficientes para prevenir ataques de Cross-Site Scripting Armazenado. Como medida de contorno temporária, considere restringir o acesso de nível de contribuidor ou superior para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Divi Torque Lite para WordPress versões até a 4.1.0 (inclusive) **Descrição** O problema está relacionado a Cross-Site Scripting (XSS) Armazenado via vários widgets, devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página com o script injetado. **Recomendações** Para o plugin Divi Torque Lite para WordPress versões até a 4.1.0 (inclusive): Atualize para uma versão superior a 4.1.0 para resolver o problema. Como medida de contorno temporária, considere restringir o acesso aos widgets vulneráveis até que uma correção esteja disponível. Evite utilizar os widgets vulneráveis em páginas que possam ser acessadas por usuários não confiáveis até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** ElementsKit Pro plugin for WordPress versions up to, and including, 3.7.8 **Description** The issue is related to DOM-Based Stored Cross-Site Scripting via the `url` parameter due to insufficient input sanitization and output escaping. This allows authenticated attackers with Contributor-level access and above to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. **Recommendations** For versions up to, and including, 3.7.8, update to a version later than 3.7.8 to resolve the issue. As a temporary workaround, consider restricting access to the `url` parameter in the affected plugin to minimize the risk of exploitation. Additionally, restrict contributor-level access and above to trusted users only.