CVE-2024-7918

Plugin Pocket Widget para WordPress, versão 0.1.3

A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de Stored Cross-Site Scripting, mesmo quando a capacidade unfiltered html está desativada, por exemplo, em configurações multisite. Isso ocorre porque o plugin não sanitiza e escapa adequadamente algumas de suas configurações.

Para a versão 0.1.3, considere desativar o plugin até que uma correção esteja disponível para evitar possíveis ataques de Stored Cross-Site Scripting. Restrinja o acesso às configurações do plugin para minimizar o risco de exploração. Evite usar o plugin em configurações multisite onde a capacidade unfiltered html esteja desativada até que o problema seja resolvido.