CVE-2024-5945

Nome do software vulnerável e versões afetadas:

Plugin WP SVG Images para versões do WordPress até a 4.2, inclusive

Descrição:

A vulnerabilidade está relacionada a um ataque de Cross-Site Scripting (XSS) armazenado por meio do parâmetro type, devido a uma sanitização insuficiente de entradas. Isso permite que invasores autenticados com acesso de nível de Autor ou superior, que tenham permissão para fazer upload de arquivos sanitizados, contornem a sanitização de SVG e injetem scripts web arbitrários nas páginas. Esses scripts serão executados sempre que um usuário acessar uma página injetada.

Recomendações:

Para o plugin WP SVG Images para versões do WordPress até a 4.2, inclusive, atualize para uma versão superior à 4.2 para resolver o problema.

Como solução temporária, considere restringir o acesso ao parâmetro type para minimizar o risco de exploração.