CVE-2024-3648

Plugin ShareThis Share Buttons para o WordPress, versões até a 2.3.0, inclusive

O problema decorre da sanitização insuficiente de entradas e da falta de escapamento de saídas nos atributos fornecidos pelo usuário no shortcode ‘sharethis-inline-button’. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários nas páginas. Os scripts injetados serão executados sempre que um usuário acessar a página afetada.

Para o plugin ShareThis Share Buttons para versões do WordPress até a 2.3.0, inclusive, atualize para uma versão posterior à 2.3.0 para resolver o problema. Como solução temporária, considere restringir o acesso ao shortcode ‘sharethis-inline-button’ para impedir a exploração.