CVE-2024-3261

Versões do plugin Strong Testimonials para WordPress anteriores à 3.1.12

A vulnerabilidade permite que usuários com a função de colaborador ou superior realizem ataques de Stored Cross-Site Scripting devido à falta de validação e escapamento de alguns campos de depoimentos antes de exibi-los em uma página ou postagem. O ataque requer a execução de uma visualização específica. Isso poderia ser potencialmente explorado para falsificar contas de administrador.

Para versões anteriores à 3.1.12, atualize para a versão 3.1.12 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso de usuários com a função de colaborador ou superior aos campos de depoimentos afetados até que um patch seja aplicado. Restrinja o acesso aos campos Testimonial vulneráveis para minimizar o risco de exploração.