CVE-2024-4381

Plugin CB (legado) para WordPress, versões 0.9.4.18 e anteriores

A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de Stored Cross-Site Scripting, mesmo quando a funcionalidade unfiltered html está desativada, por exemplo, em configurações multisite. Isso ocorre porque o plugin não sanitiza e não escapa algumas de suas configurações.

Para as versões 0.9.4.18 e anteriores do plugin CB (legado) para WordPress, considere atualizar para uma versão que corrija esse problema, já que nenhuma solução alternativa específica é fornecida nas informações disponíveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.