CVE-2024-6270

Nome do software vulnerável e versões afetadas:

Versões do plugin Community Events para WordPress anteriores à 1.5.1

Descrição:

A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de Stored Cross-Site Scripting. Isso é possível porque o plugin não sanitiza e não escapa adequadamente algumas de suas configurações. O ataque pode ser realizado mesmo quando a capacidade unfiltered html está desativada, por exemplo, em uma configuração multisite.

Recomendações:

Para versões anteriores à 1.5.1, atualize para a versão 1.5.1 ou posterior para resolver o problema.