CVE-2024-3916

Plugin Swift Framework para o WordPress em versões anteriores à 2.7.32

O problema decorre da sanitização insuficiente de entradas e da falta de escapamento de saídas em atributos fornecidos pelo usuário em vários shortcodes do plugin, permitindo que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados sempre que um usuário acessar uma página com o código injetado.

Para versões anteriores à 2.7.32, atualize para a versão 2.7.32 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos códigos de atalho que permitem atributos fornecidos pelo usuário para minimizar o risco de exploração.