CVE-2024-5968

Nome do software vulnerável e versões afetadas:

Versões anteriores à 1.8.28 do plugin “The Photo Gallery by 10Web” para WordPress

Descrição:

O problema diz respeito a um ataque de Stored Cross-Site Scripting. Usuários com privilégios elevados, como administradores, podem explorar essa vulnerabilidade mesmo quando a capacidade unfiltered html está desativada, por exemplo, em uma configuração multisite. Isso ocorre porque o plugin não sanitiza e escapa adequadamente algumas de suas configurações da Galeria.

Recomendações:

Para versões anteriores à 1.8.28, atualize para a versão 1.8.28 ou posterior para mitigar o risco de exploração remota e proteger o site. Como solução temporária, considere restringir o acesso às configurações da Galeria para minimizar o risco de exploração.