CVE-2024-8919

Nome do software vulnerável e versões afetadas:

Plugin Confetti Fall Animation para o WordPress, versões até a 1.3.0, inclusive

Descrição:

O problema está relacionado a uma vulnerabilidade de Stored Cross-Site Scripting no plugin Confetti Fall Animation para o WordPress. Isso se deve à sanitização insuficiente de entradas e à falta de escapamento de saídas nos atributos fornecidos pelo usuário no shortcode ‘confetti-fall-animation’ do plugin. Intrusos autenticados com acesso de nível de colaborador ou superior podem injetar scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar uma página infectada.

Recomendações:

Para versões até a 1.3.0, inclusive, atualize para uma versão que corrija o problema de sanitização insuficiente de entradas e escapamento de saída. Como solução temporária, considere restringir o acesso ao shortcode ‘confetti-fall-animation’ para impedir a exploração.