CVE-2021-24515

Versões do plugin Video Gallery para WordPress anteriores à 1.1.5

O problema diz respeito a um ataque de Cross-Site Scripting (XSS) armazenado, em que o título e a descrição dos vídeos em uma galeria não são escapados adequadamente antes de serem exibidos nos atributos. Isso leva a possíveis problemas de segurança.

Para versões anteriores à 1.1.5, atualize para a versão 1.1.5 ou posterior para resolver o problema. Como solução temporária, considere desativar a exibição de títulos e descrições de vídeos nos atributos até que um patch esteja disponível. Restrinja o acesso ao recurso de galeria de vídeos para minimizar o risco de exploração. Evite usar entradas fornecidas pelo usuário para títulos e descrições de vídeos nos pontos de extremidade da API afetados até que o problema seja resolvido.