CVE-2024-8968

Nome do software vulnerável e versões afetadas:

Versões do plugin MaxButtons para WordPress anteriores à 9.8.1

Descrição:

O problema está relacionado ao plugin MaxButtons para WordPress, que não sanitiza e escapa adequadamente algumas de suas configurações. Isso poderia permitir que usuários com privilégios elevados, como administradores, realizassem ataques de Stored Cross-Site Scripting, mesmo quando a capacidade unfiltered html está desativada, por exemplo, em uma configuração multisite.

Recomendações:

Para versões anteriores à 9.8.1, atualize para a versão 9.8.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso das configurações do plugin para minimizar o risco de exploração.