CVE-2024-4483

Versões do plugin Email Encoder para WordPress anteriores à 2.2.2

O problema está relacionado a uma vulnerabilidade de Stored Cross-Site Scripting. Ele ocorre porque o parâmetro WP Email Encoder Bundle options[protection text] não é escapado corretamente antes de ser exibido em um atributo na página de administração. Isso permite que scripts maliciosos sejam armazenados e executados.

Para versões anteriores à 2.2.2, atualize para a versão 2.2.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página de administração onde a vulnerabilidade ocorre para minimizar o risco de exploração. Evite usar o parâmetro WP Email Encoder Bundle options[protection text] na página de administração afetada até que o problema seja resolvido.