CVE-2024-8804

Nome do software vulnerável e versões afetadas:

Plugin Code Embed para versões do WordPress até a 2.4, inclusive

Descrição:

O problema está relacionado a um ataque de Cross-Site Scripting (XSS) armazenado por meio da funcionalidade de incorporação de scripts do plugin, devido a restrições insuficientes quanto aos usuários autorizados a utilizar essa funcionalidade. Isso permite que invasores autenticados, com acesso de nível de colaborador ou superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página comprometida.

Recomendações:

Para o plugin Code Embed para versões do WordPress até a 2.4, inclusive: atualize para a versão corrigida mais recente o mais rápido possível para mitigar o risco de exploração. Além disso, considere monitorar sinais de comprometimento.