CVE-2024-2189

O plugin Social Icons Widget & Block da WPZOOM em versões anteriores à 4.2.18

O problema diz respeito à falta de sanitização e escapamento de algumas configurações do widget no plugin, o que poderia permitir que usuários com privilégios elevados, como administradores, realizassem ataques de Stored Cross-Site Scripting. Isso é possível mesmo quando a capacidade unfiltered html está desativada, por exemplo, em uma configuração multisite.

Para versões anteriores à 4.2.18, atualize para a versão 4.2.18 ou posterior para mitigar o risco de ataques de Stored Cross-Site Scripting. Como solução temporária, considere restringir o acesso às configurações do widget para minimizar o risco de exploração.