CVE-2024-8426

Nome do software vulnerável e versões afetadas:

Page Builder: Pagelayer, versões anteriores à 1.8.8

Descrição:

O problema diz respeito ao plugin Page Builder: Pagelayer para WordPress, no qual as versões anteriores à 1.8.8 não sanitizam e escapam adequadamente algumas de suas configurações. Isso poderia permitir que usuários com privilégios elevados, como administradores, realizassem ataques de Cross-Site Scripting, mesmo quando unfiltered html está desativado.

Recomendações:

Para versões anteriores à 1.8.8, atualize para a versão 1.8.8 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às configurações do plugin para minimizar o risco de exploração.