CVE-2021-24529

The Grid Gallery – Plugin do WordPress para galerias de imagens em grade, versões anteriores à 1.2.5

O problema decorre da sanitização inadequada do campo de título das galerias de imagens quando adicionadas pelo painel de administração, resultando em uma vulnerabilidade de Stored Cross-Site Scripting (XSS) autenticada. Isso permite que invasores injetem scripts maliciosos no site.

Para versões anteriores à 1.2.5, atualize para a versão 1.2.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao painel de administração para minimizar o risco de exploração. Evite usar o campo de título para galerias de imagens no painel de administração até que o problema seja resolvido.