CVE-2024-5796

Nome do software vulnerável e versões afetadas:

Tema Infinite para o WordPress, versões até e incluindo a 1.1.2

Descrição:

O problema decorre de uma sanitização insuficiente de entradas e de uma escapagem insuficiente de saídas, permitindo que invasores autenticados com acesso de nível “Colaborador” ou superior injetem scripts web arbitrários nas páginas por meio do parâmetro project url. Isso possibilita a execução dos scripts injetados sempre que um usuário acessa uma página afetada.

Recomendações:

Para o tema Infinite para WordPress nas versões até 1.1.2, inclusive, atualize para uma versão que corrija o problema de sanitização insuficiente de entradas e escapamento de saída.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.