CVE-2024-6393

As versões do plugin Photo Gallery, Sliders, Proofing e WordPress anteriores à 3.59.5

O problema está relacionado à falta de sanitização e escapamento de algumas configurações de imagens no plugin, o que poderia permitir que usuários com privilégios elevados, como o administrador, realizassem ataques de Stored Cross-Site Scripting. Isso é possível mesmo quando a capacidade unfiltered html está desativada, por exemplo, em uma configuração multisite.

Para versões anteriores à 3.59.5, atualize para a versão 3.59.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às configurações de Imagens para minimizar o risco de exploração.