CVE-2024-1571

Plugin WP Recipe Maker para versões do WordPress até a 9.2.1, inclusive

O problema decorre de uma sanitização insuficiente de entradas e de uma escapagem insuficiente de saídas no parâmetro Video Embed, permitindo que invasores autenticados injetem scripts web arbitrários nas páginas. Isso pode ser executado sempre que um usuário acessar uma página com o código injetado, afetando potencialmente os usuários que visitarem as páginas comprometidas.

Para o plugin WP Recipe Maker para versões do WordPress até e incluindo a 9.2.1, atualize para uma versão posterior à 9.2.1 para resolver o problema. Como solução temporária, considere restringir o acesso ao painel de receitas apenas aos usuários necessários e evitar o uso do parâmetro Video Embed até que um patch esteja disponível.