CVE-2024-1219

Versões do plugin Easy Social Feed para WordPress anteriores à 6.5.6

O problema está relacionado ao fato de o plugin não validar nem escapar alguns dos atributos de seus códigos de atalho antes de exibi-los na página. Isso poderia permitir que usuários com uma função tão baixa quanto a de colaborador realizassem ataques de Stored Cross-Site Scripting, que poderiam ser usados contra usuários com privilégios elevados, como o administrador.

Para versões anteriores à 6.5.6, atualize para a versão 6.5.6 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de atributos de shortcode para minimizar o risco de exploração.