CVE-2024-7878

Versões do WP ULike anteriores à 4.7.4

O problema está relacionado ao plugin WP ULike para WordPress, que não sanitiza e escapa adequadamente algumas de suas configurações. Isso poderia permitir que usuários com privilégios elevados, como administradores, realizassem ataques de Stored Cross-Site Scripting, mesmo quando a capacidade unfiltered html está desativada, por exemplo, em uma configuração multisite.

Para versões anteriores à 4.7.4, atualize para a versão 4.7.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso das configurações vulneráveis para minimizar o risco de exploração.