CVE-2024-8479

Nome do software vulnerável e versões afetadas:

O plugin Simple Spoiler para o WordPress, versões 1.2 a 1.3

Descrição:

O problema se deve ao fato de o plugin adicionar o filtro add filter(‘comment text’,'do shortcode'), que executa todos os shortcodes nos comentários. Isso permite que invasores não autenticados executem shortcodes arbitrários.

Recomendações:

Para as versões 1.2 a 1.3, considere desativar a função do shortcode no filtro comment text até que um patch esteja disponível. Restrinja o acesso aos comentários para minimizar o risco de exploração. Evite usar códigos de atalho nos comentários até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.