WordPress · Seopress · CVE-2024-4899
**Nome do software vulnerável e versões afetadas**
Versões do plugin SEOPress para WordPress anteriores à 7.8
**Descrição**
O problema diz respeito ao plugin SEOPress para WordPress, no qual certas configurações de postagem não são devidamente sanitizadas e escapadas, permitindo potencialmente que usuários com privilégios elevados, como colaboradores, realizem ataques de Stored Cross-Site Scripting.
**Recomendações**
Para versões anteriores à 7.8, atualize para a versão 7.8 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às configurações de postagem para usuários com privilégios elevados até que a atualização seja aplicada.