CVE-2024-10472

Nome do Software Vulnerável e Versões Afetadas Versões do plugin WordPress Stylish Price List anteriores a 7.1.12

Descrição A vulnerabilidade permite que usuários com privilégios elevados, como contribuidores, realizem ataques de Cross-Site Scripting Armazenado, mesmo quando a capacidade unfiltered html não está permitida, por exemplo, em uma configuração multisite. Isso ocorre porque o plugin não sanitiza e não escapa algumas de suas configurações.

Recomendações Para versões anteriores a 7.1.12, atualize para a versão 7.1.12 ou posterior para resolver o problema.