CVE-2024-11841

Plugin Tithe.ly Giving Button para WordPress, versões 1.1 e anteriores

O problema diz respeito a uma vulnerabilidade de Stored Cross-Site Scripting. Ela ocorre porque o plugin não valida nem escapa alguns dos atributos de seus shortcodes antes de exibi-los em uma página ou postagem onde o shortcode está incorporado. Isso poderia permitir que usuários com a função de colaborador ou superior realizassem ataques de Stored Cross-Site Scripting.

Para as versões 1.1 e anteriores, atualize para a versão mais recente para mitigar os riscos. Como solução temporária, considere restringir o acesso aos atributos do shortcode até que um patch esteja disponível. Além disso, restrinja a função dos usuários que podem incorporar o shortcode para minimizar o risco de exploração.