CVE-2024-2744

Versões do plugin NextGEN Gallery para WordPress anteriores à 3.59.1

A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de Cross-Site Scripting, mesmo quando a opção unfiltered html está desativada, devido ao plugin não sanitizar e escapar parte de suas configurações.

Para versões anteriores à 3.59.1, atualize para a versão 3.59.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às configurações do plugin para usuários com privilégios elevados até que a atualização seja aplicada.