CVE-2024-5001

Nome do software vulnerável e versões afetadas:

Plugin “Image Hover Effects for Elementor with Lightbox and Flipbox” para WordPress, versões até a 3.0.2, inclusive

Descrição:

O problema está relacionado a Stored Cross-Site Scripting devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de nível Contributor ou superior injetem scripts web arbitrários em páginas por meio dos parâmetros id, oxi addons f title tag e content description tag. Esses scripts serão executados sempre que um usuário acessar uma página infectada.

Recomendações:

Para versões até a 3.0.2, inclusive, atualize para uma versão posterior à 3.0.2 para resolver o problema. Como solução temporária, considere restringir o acesso aos parâmetros id, oxi addons f title tag e content description tag para minimizar o risco de exploração. Além disso, limitar o acesso de nível Contribuidor e superior pode ajudar a reduzir a superfície de ataque até que um patch seja aplicado.