CVE-2024-10517

Versões anteriores à 4.15.15 do plugin para WordPress “Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content”

O problema diz respeito ao plugin Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content para WordPress, no qual alguns campos do Drag & Drop Builder não são devidamente sanitizados e escapados. Isso poderia permitir que usuários com privilégios elevados, como administradores, realizassem ataques de Stored Cross-Site Scripting, mesmo quando a capacidade unfiltered html está desativada, por exemplo, em uma configuração multisite.

Para versões anteriores à 4.15.15, atualize para a versão 4.15.15 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos campos do Drag & Drop Builder para minimizar o risco de exploração. Além disso, certifique-se de que a capacidade unfiltered html esteja configurada corretamente e desativada para usuários não administrativos, a fim de reduzir a superfície de ataque.