CVE-2024-5442

Nome do software vulnerável e versões afetadas:

As versões dos plugins Photo Gallery, Sliders, Proofing e WordPress anteriores à 3.59.3

Descrição:

A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de Stored Cross-Site Scripting. Isso pode ocorrer mesmo quando a capacidade unfiltered html está desativada, por exemplo, em uma configuração multisite. O problema surge porque algumas configurações não são devidamente sanitizadas e escapadas.

Recomendações:

Para versões anteriores à 3.59.3, atualize para a versão 3.59.3 ou posterior para resolver o problema.