CVE-2024-10223

WP Team – Plugin WordPress Team Member, versões até a 1.1.4, inclusive

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio do shortcode htteamember do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos fornecidos pelo usuário. Isso permite que invasores autenticados, com acesso de nível de colaborador ou superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página infectada.

Para versões até a 1.1.4, inclusive, atualize para uma versão posterior à 1.1.4 para mitigar o risco. Como solução temporária, considere restringir o acesso ao shortcode htteamember até que um patch esteja disponível. Evite usar atributos fornecidos pelo usuário no shortcode afetado até que o problema seja resolvido.