CVE-2024-10518

Versões anteriores à 4.15.15 do plugin Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content para WordPress

O problema diz respeito à falha do plugin Paid Membership Plugin em sanitizar e escapar algumas de suas configurações do Plano de Assinatura, permitindo potencialmente que usuários com privilégios elevados, como administradores, realizem ataques de Stored Cross-Site Scripting. Essa vulnerabilidade pode ser explorada mesmo quando a capacidade unfiltered html está desativada, por exemplo, em uma configuração multisite.

Para versões anteriores à 4.15.15, atualize para a versão 4.15.15 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às configurações do Plano de Associação para minimizar o risco de exploração. Além disso, restrinja o uso da capacidade unfiltered html para prevenir possíveis ataques.