CVE-2024-3076

Plugin MM-email2image para WordPress, versões 0.2.5 e anteriores

A vulnerabilidade está relacionada à ausência de verificações CSRF em alguns pontos e à falta de sanitização e escapamento no plugin MM-email2image para WordPress. Isso poderia permitir que invasores fizessem com que administradores conectados adicionassem cargas de Stored XSS por meio de um ataque CSRF.

Para as versões 0.2.5 e anteriores do plugin MM-email2image para WordPress, considere desativar o plugin até que um patch esteja disponível para evitar possíveis ataques CSRF e adições de cargas de Stored XSS. Restrinja o acesso às funcionalidades do plugin para minimizar o risco de exploração. Evite usar os recursos do plugin que não possuem sanitização e escape até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.