CVE-2024-6887

Versões anteriores à 1.12.16 do plugin Giveaways and Contests by RafflePress para WordPress

O problema diz respeito ao plugin Giveaways and Contests by RafflePress para WordPress, que não sanitiza e escapa adequadamente algumas de suas configurações de sorteios. Isso poderia permitir que usuários com privilégios elevados, como editores e acima, realizassem ataques de Stored Cross-Site Scripting, mesmo quando a capacidade unfiltered html está desativada, por exemplo, em configurações multisite.

Para versões anteriores à 1.12.16, atualize para a versão 1.12.16 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às configurações de sorteios para minimizar o risco de exploração. Além disso, restrinja a capacidade de editar as configurações de sorteios apenas aos usuários mais confiáveis, como administradores.