CVE-2024-1712

Versões do plugin Carousel Slider para WordPress anteriores à 2.2.7

O plugin Carousel Slider para WordPress não sanitiza nem escapa algumas de suas configurações, o que poderia permitir que usuários com privilégios elevados, como administradores, realizassem ataques de Stored Cross-Site Scripting mesmo quando a capacidade unfiltered html está desativada, por exemplo, em configurações multisite. Essa vulnerabilidade permite que agentes mal-intencionados criem backdoors de JavaScript, o que pode levar à comprometimento do site.

Para versões anteriores à 2.2.7, atualize para a versão 2.2.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às configurações do plugin para minimizar o risco de exploração. Evite usar o plugin em configurações multisite onde a capacidade unfiltered html esteja desativada até que o problema seja resolvido.