Yevgen Goncharuk

**Name of the Vulnerable Software and Affected Versions** AhaChat Messenger Marketing WordPress plugin versions through 1.1 **Description** The plugin does not properly sanitize and escape a parameter before displaying it on the page, which can lead to a Reflected Cross-Site Scripting issue. This could potentially be used to compromise accounts with high privileges, such as administrators. The issue involves improper handling of user-supplied input, allowing malicious scripts to be injected into the web page. **Recommendations** Update the AhaChat Messenger Marketing WordPress plugin to a version later than 1.1.

**Nome do Software Vulnerável e Versões Afetadas** Versões do plugin WordPress Advance WP Query Search Filter até a 1.0.10 **Descrição** O software não realiza a sanitização e o escape adequados de um parâmetro antes de exibi-lo, o que pode permitir um ataque de Cross-Site Scripting Refletido. Isso pode potencialmente ser utilizado contra usuários com privilégios elevados, como administradores. **Recomendações** Atualize para uma versão superior à 1.0.10.

**Nome do Software Vulnerável e Versões Afetadas** Versões do plugin WordPress Advance WP Query Search Filter até a 1.0.10 **Descrição** O software não sanitiza e escapa corretamente um parâmetro antes de exibí-lo, potencialmente levando a uma vulnerabilidade de Cross-Site Scripting Refletido. Isso pode ser explorado contra usuários com privilégios elevados, como administradores. O problema envolve o tratamento inadequado de entrada fornecida pelo usuário, que pode ser refletida de volta na página web sem sanitização adequada. Isso permite que um atacante injete scripts maliciosos na página, que são então executados pelo navegador da vítima. **Recomendações** Atualize para uma versão superior à 1.0.10.