CVE-2024-8239

Nome do software vulnerável e versões afetadas:

Versões do plugin Starbox para WordPress anteriores à 3.5.3

Descrição:

O problema diz respeito à renderização incorreta de URLs de perfis de redes sociais em determinados contextos, como o perfil de um usuário mal-intencionado ou páginas onde o shortcode do Starbox é utilizado. Isso pode ser explorado por usuários com, no mínimo, a função de colaborador para realizar ataques XSS armazenados.

Recomendações:

Para versões anteriores à 3.5.3, atualize para a versão 3.5.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do shortcode do Starbox para minimizar o risco de exploração. Além disso, limitar as capacidades da função de colaborador também pode ajudar a mitigar o risco até que um patch seja aplicado.