CVE-2024-1333

As versões do plugin Responsive Pricing Table para WordPress anteriores à 5.1.11

O problema diz respeito a uma falha de Stored Cross-Site Scripting no plugin Responsive Pricing Table para WordPress. Essa falha pode permitir que usuários com a função de autor ou superior realizem ataques ao incorporar código malicioso em uma página ou postagem onde o shortcode relacionado seja utilizado. O plugin não valida e não escapa adequadamente algumas de suas opções da Tabela de Preços antes de exibi-las. Isso poderia potencialmente permitir a criação não autorizada de contas de administrador.

Para versões anteriores à 5.1.11, atualize para a versão 5.1.11 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso das opções da Tabela de Preços para minimizar o risco de exploração. Evite usar a funcionalidade vulnerável do plugin até que o problema seja resolvido.