CVE-2024-10340

Plugin Shortcodes Blocks Creator Ultimate para o WordPress, versões até a 2.1.3, inclusive

A vulnerabilidade está relacionada a um ataque de Cross-Site Scripting (XSS) armazenado por meio do shortcode scu, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos fornecidos pelo usuário. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

Para versões até a 2.1.3, inclusive, atualize o plugin para a versão corrigida mais recente imediatamente para evitar a injeção de código malicioso. Como solução temporária, considere restringir o acesso ao shortcode scu até que uma correção esteja disponível.