CVE-2024-2444

Versões do plugin Inline Related Posts para WordPress anteriores à 3.5.0

O problema diz respeito ao plugin Inline Related Posts do WordPress, que não sanitiza e escapa adequadamente algumas de suas configurações. Isso poderia permitir que usuários com privilégios elevados, como o Administrador, realizassem ataques de Cross-Site Scripting, mesmo quando unfiltered html está desativado. Mais de 100.000 sites WordPress estão potencialmente em risco, e os invasores poderiam executar Stored XSS, criando potencialmente backdoors de JavaScript.

Para versões anteriores à 3.5.0, atualize para a versão 3.5.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às configurações do plugin para minimizar o risco de exploração. Evite usar as configurações vulneráveis no plugin afetado até que o problema seja resolvido.