CVE-2024-2872

Versões do plugin socialdriver-framework para WordPress anteriores a 30/04/2024

A vulnerabilidade permite que usuários com privilégios elevados, como colaboradores, realizem ataques de Stored Cross-Site Scripting. Isso pode ocorrer mesmo quando a capacidade unfiltered html está desativada, por exemplo, em uma configuração multisite. O problema surge porque algumas configurações não são devidamente sanitizadas e escapadas.

Para versões anteriores a 2024.04.30, atualize para a versão 2024.04.30 ou posterior para resolver o problema. Como solução temporária, considere restringir os privilégios dos colaboradores ou desativar as configurações vulneráveis até que um patch seja aplicado. Restrinja o acesso às configurações do plugin para minimizar o risco de exploração.