CVE-2024-4092

Plugin Slider Revolution para o WordPress, versões até a 6.7.7, inclusive

A vulnerabilidade permite a execução de scripts entre sites (XSS) armazenados por meio do parâmetro htmltag, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados injetem scripts web arbitrários nas páginas, os quais serão executados quando um usuário acessar uma página infectada. Por padrão, a exploração é limitada aos administradores, mas a capacidade de usar e configurar o plugin pode ser estendida aos autores.

Para versões até a 6.7.7, inclusive, atualize para uma versão posterior à 6.7.7 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao parâmetro htmltag para minimizar o risco de exploração.