Jazzy2Fives

No WordPress, os comentários de uma postagem ou página podiam, às vezes, ser vistos nos comentários mais recentes, mesmo que a postagem ou página não fosse pública. Esse problema está relacionado ao arquivo comment-template.php no diretório wp-includes.

O problema está relacionado a um redirecionamento indesejado/aberto quando um link externo arbitrário é criado devido a uma falha na função `wp validate redirect()` e na sanitização de URLs. Isso poderia permitir que um invasor remoto acessasse e comprometesse dados confidenciais.

A vulnerabilidade está relacionada à injeção de JavaScript em páginas de anexos de arquivos de mídia por usuários autenticados com permissões de upload, como autores. Isso pode levar à execução de scripts no contexto de um usuário com privilégios superiores quando o arquivo for visualizado por ele.

O problema está relacionado ao bloco de incorporação no editor de blocos do WordPress, que permite que usuários com privilégios limitados injetem HTML não filtrado. Quando as postagens afetadas são visualizadas por um usuário com privilégios superiores, isso pode levar à execução de scripts no editor/wp-admin. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.