CVE-2024-8433

Nome do software vulnerável e versões afetadas:

Plugin Easy Mega Menu para WordPress – Plugin ThemeHunk para versões do WordPress até a 1.1.0, inclusive

Descrição:

O problema está relacionado a Stored Cross-Site Scripting devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de nível de assinante ou superior injetem scripts web arbitrários em páginas por meio do parâmetro themehunk megamenu bg image. Os scripts serão executados sempre que um usuário acessar uma página infectada.

Recomendações:

Para versões até e incluindo a 1.1.0, considere desativar o parâmetro themehunk megamenu bg image até que uma correção completa esteja disponível, pois a versão 1.1.0 resolve o problema apenas parcialmente, adicionando a proteção de autorização que faltava.