CVE-2024-5429

Nome do software vulnerável e versões afetadas:

Versões do plugin Logo Slider para WordPress anteriores à 4.1.0

Descrição:

O problema diz respeito ao plugin Logo Slider para WordPress, que não valida nem escapa alguns de seus parâmetros de configuração do Slider antes de exibi-los em atributos. Isso poderia permitir que usuários com a função de colaborador ou superior realizassem ataques de Stored Cross-Site Scripting. Um invasor poderia injetar scripts maliciosos.

Recomendações:

Para versões anteriores à 4.1.0, atualize para a versão 4.1.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às configurações do Slider para minimizar o risco de exploração. Evite usar atributos não validados e não escapados nas configurações do Slider até que o problema seja resolvido.