CVE-2024-5561

Versões do plugin Popup Maker para WordPress anteriores à 1.19.1

O problema diz respeito a uma falha de Stored Cross-Site Scripting no plugin Popup Maker para WordPress. Essa falha ocorre porque o plugin não sanitiza e escapa adequadamente algumas de suas configurações. Como resultado, usuários com privilégios elevados, como administradores, podem realizar ataques de Stored Cross-Site Scripting, mesmo em cenários em que a capacidade unfiltered html é desativada, como em configurações multisite.

Para versões anteriores à 1.19.1, atualize para a versão 1.19.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às configurações do plugin para minimizar o risco de exploração.