CVE-2024-2256

Plugin oik para o WordPress, versões até a 4.10.0, inclusive

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio dos shortcodes do plugin, como bw contact button e bw button, devido à sanitização insuficiente de entradas e à falta de escapamento de saída em atributos fornecidos pelo usuário. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

Para versões até a 4.10.0, inclusive, atualize para uma versão que corrija o problema de sanitização insuficiente de entradas e escapamento de saída. Como solução temporária, considere restringir o acesso aos códigos de atalho bw contact button e bw button para minimizar o risco de exploração. Além disso, restrinja as permissões para impedir que invasores autenticados com permissões de nível de colaborador ou superior injetem scripts da web arbitrários.