CVE-2024-11854

Listdom – Plugin do WordPress para diretório de empresas e anúncios classificados, versões até a 3.7.0, inclusive

A vulnerabilidade está relacionada a um ataque de Cross-Site Scripting (XSS) armazenado por meio do parâmetro shortcode, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de nível Contribuidor ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

Para versões até a 3.7.0, inclusive, atualize para uma versão posterior à 3.7.0 para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro shortcode para minimizar o risco de exploração.