Zakaria

**Nome do Software Vulnerável e Versões Afetadas** Shortcodify versões anteriores a 1.4.4 **Descrição** A sanitização insuficiente de entrada e a falta de escape de saída no plugin Shortcodify permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting (XSS). Isso ocorre por meio do atributo de shortcode `name`, permitindo a injeção de scripts web arbitrários em páginas que são executados quando acessados por outros usuários. **Recomendações** Atualize o Shortcodify para a versão 1.4.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** BuddyHolis TableSearch versões anteriores a 1.1.1 **Description** A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso Contribuidor ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do parâmetro `placeholder`, que são executados sempre que um usuário acessa a página afetada. **Recommendations** Atualize o BuddyHolis TableSearch para uma versão posterior à 1.1.0. Evite usar o parâmetro `placeholder` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Surbma | Infusionsoft Shortcode versões anteriores a 2.0.2 **Description** Ocorre Cross-Site Scripting Armazenado através do shortcode 'infusionsoft-form'. O problema decorre da sanitização de entrada e escape de saída insuficientes na função `surbma infusionsoft shortcode shortcode()`. Especificamente, os atributos de shortcode `account` e `id` são concatenados diretamente no atributo src de uma tag `<script>`. Isso permite que atacantes autenticados, com nível de acesso de contribuidor ou superior, injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada. **Recommendations** Atualize o Surbma | Infusionsoft Shortcode para a versão 2.0.2 ou posterior. Como medida de mitigação temporária, restrinja a capacidade de usuários com nível de acesso de contribuidor de editar páginas ou usar o shortcode 'infusionsoft-form'.

**Nome do Software Vulnerável e Versões Afetadas** MIR blocks and shortcodes versões anteriores a 1.0.1 **Descrição** O plugin MIR blocks and shortcodes para WordPress contém um problema de Cross-Site Scripting Armazenado. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes de atributos de shortcode fornecidos pelo usuário dentro da função de renderização `msc stats()`. Os atributos afetados incluem `title` e `ready animation text` do shortcode 'msc stats'. **Recomendações** Atualize o plugin para uma versão posterior a 1.0.0. Como medida paliativa temporária, restrinja o uso dos atributos `title` e `ready animation text` dentro do shortcode 'msc stats'.

**Nome do Software Vulnerável e Versões Afetadas** Fancy Testimonials versões anteriores a 1.1 **Description** O plugin Fancy Testimonials para WordPress contém um problema de Cross-Site Scripting Armazenado. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes no atributo `author` do shortcode `testimonial`. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recommendations** Atualize o plugin para uma versão posterior a 1.0. Como medida paliativa temporária, restrinja a capacidade de usuários com nível de acesso de Colaborador de utilizar o shortcode `testimonial` ou o atributo `author`.

**Nome do Software Vulnerável e Versões Afetadas** TinyMCE shortcode Addon plugin for WordPress versões anteriores a 1.0.1 **Descrição** A sanitização insuficiente de entrada e a escape de saída inadequada permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do atributo de shortcode `btnrel`, que são executados quando um usuário visita a página afetada. **Recomendações** Atualize o plugin para uma versão posterior a 1.0.0. Como mitigação temporária, restrinja o uso do atributo `btnrel` em shortcodes para usuários com nível de acesso de contribuidor.

**Nome do Software Vulnerável e Versões Afetadas** ePaperFlip Publisher versões anteriores a 1.1 **Description** O plugin ePaperFlip Publisher para WordPress contém um problema de Stored Cross-Site Scripting. Isso ocorre porque o atributo `publicationid` do shortcode `epaperflip embed` carece de sanitização de entrada e escape de saída suficientes, permitindo que o atributo seja injetado diretamente em JavaScript inline. Atacantes autenticados com nível de acesso de Colaborador (Contributor) ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recommendations** Atualize para uma versão posterior a 1. Como medida paliativa temporária, restrinja o uso do atributo `publicationid` dentro do shortcode `epaperflip embed` para usuários com nível de acesso de Colaborador.

**Nome do Software Vulnerável e Versões Afetadas** Easy Cart versões anteriores a 1.9 **Description** O plugin Easy Cart para WordPress contém um problema de Stored Cross-Site Scripting. Atacantes autenticados com nível de acesso de Colaborador (Contributor) ou superior podem injetar scripts web arbitrários em páginas. Isso ocorre porque a função `ectp add to cart()` não escapa adequadamente caracteres de aspas duplas ao processar atributos de shortcode, permitindo que um atacante saia do contexto do atributo HTML e injete manipuladores de eventos. Os atributos afetados incluem `itemid`, `product name`, `product desc`, `product qty` e `price` dentro do shortcode 'add to cart'. **Recommendations** Atualize para uma versão posterior a 1.8. Como medida paliativa temporária, restrinja o uso do shortcode 'add to cart' e de seus atributos `itemid`, `product name`, `product desc`, `product qty` e `price` para usuários com nível de acesso de Colaborador.

**Nome do Software Vulnerável e Versões Afetadas** DeMomentSomTres Shortcodes versões anteriores a 1.1.2 **Description** O plugin DeMomentSomTres Shortcodes para WordPress contém um problema de Cross-Site Scripting (XSS) Armazenado. Isso ocorre porque a função `st callout()` não sanitiza adequadamente a entrada nem escapa a saída para os atributos `width` e `align` do shortcode 'callout', concatenando esses valores diretamente em um atributo de estilo HTML. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recommendations** Atualize para uma versão posterior a 1.1.1. Como medida paliativa temporária, restrinja o uso do shortcode 'callout' ou limite os atributos `width` e `align` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Github Shortcode versões anteriores a 0.2 **Description** O plugin Github Shortcode para WordPress contém um problema de Cross-Site Scripting (XSS) Armazenado. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes no atributo `repo` do shortcode 'github'. Atacantes autenticados com nível de acesso de Colaborador (Contributor) ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recommendations** Atualize o plugin para uma versão posterior a 0.1. Como medida paliativa temporária, restrinja a capacidade de usuários com nível de acesso de Colaborador de utilizar o atributo `repo` no shortcode 'github'.

The Listen Shortcode plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'listen' shortcode in versions up to, and including, 1.0. This is due to insufficient input sanitization and output escaping on user supplied attributes (src, start, end) in the listenEmbedJS() function, which are echoed inside a single-quoted HTML attribute without escaping. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

The WP Iframe Geo Style for Amazon affiliates plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'adid' Shortcode Attribute in all versions up to, and including, 1.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

**Nome do Software Vulnerável e Versões Afetadas** faq shortocde versões anteriores a 1.1 **Description** O plugin faq shortocde para WordPress contém um problema de Cross-Site Scripting (XSS) Armazenado. Isso ocorre porque o atributo `color` dentro do shortcode 'faq' não possui sanitização de entrada e escape de saída suficientes. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recommendations** Atualize o plugin para uma versão posterior a 1.0. Como mitigação temporária, restrinja o uso do atributo `color` no shortcode 'faq' para usuários com nível de acesso de Colaborador.

The Shortcode Buddy plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Shortcode Attributes in all versions up to, and including, 0.1.9.5 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

**Nome do Software Vulnerável e Versões Afetadas** My Email Shortcode versões anteriores a 0.92 **Descrição** O plugin está sujeito a Stored Cross-Site Scripting, uma falha onde scripts maliciosos são armazenados permanentemente no servidor alvo. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes no atributo `subject` do shortcode 'my-email'. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recomendações** Atualize o plugin para uma versão posterior a 0.91.

The hk shortcode plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'title-plane' shortcode in versions up to, and including, 1.0. This is due to insufficient input sanitization and output escaping on user-supplied shortcode attributes in the huankong post short title plane() function, where the 'title' attribute is concatenated directly into HTML output without any escaping. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

**Nome do Software Vulnerável e Versões Afetadas** Faces of Users versões anteriores a 0.0.4 **Descrição** O plugin Faces of Users para WordPress contém um problema de Cross-Site Scripting Armazenado. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes no atributo `default` do shortcode 'facesofusers'. Atacantes autenticados com nível de acesso de Colaborador (Contributor) ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recomendações** Atualize o plugin para uma versão posterior a 0.0.3. Como medida paliativa temporária, restrinja o uso do atributo `default` no shortcode 'facesofusers' para usuários com nível de acesso de Colaborador.

The Advanced Social Media Icons plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the `social` shortcode in all versions up to, and including, 1.2. This is due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers, with Contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

The Bootstrap Shortcode plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the `box` shortcode in all versions up to, and including, 1.0. This is due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers, with Contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

**Nome do Software Vulnerável e Versões Afetadas** WP-Clippy versões anteriores a 1.0.1 **Descrição** O plugin WP-Clippy para WordPress contém um problema de cross-site scripting armazenado. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário no shortcode `clippy`. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recomendações** Atualize para uma versão posterior a 1.0.0.