CVE-2024-3773

Nome do Software Vulnerável e Versões Afetadas LiveJournal Shortcode versões anteriores a 1.1.2

Descrição A sanitização insuficiente de entrada e a falta de escape de saída nos atributos do shortcode permitem que usuários autenticados com a função de colaborador ou superior realizem ataques de Cross-Site Scripting (XSS) Armazenado. Um invasor pode injetar scripts web arbitrários através do shortcode 'lj', que são executados sempre que um usuário acessa a página ou postagem afetada.

Recomendações Atualize o plugin para uma versão posterior à 1.1.1.