CVE-2024-10105

Nome do Software Vulnerável e Versões Afetadas Versões do plugin Job Postings para WordPress anteriores à 2.7.11

Descrição A falha permite que usuários com privilégios elevados, como contribuidores, realizem ataques de Cross-Site Scripting Armazenado. Isso é possível porque o plugin não sanitiza e escapa corretamente algumas de suas configurações, mesmo quando a capacidade unfiltered html está desativada, por exemplo, em uma configuração multisite.

Recomendações Para versões anteriores à 2.7.11, atualize para a versão 2.7.11 ou posterior para resolver o problema.