CVE-2024-10554

Nome do Software Vulnerável e Versões Afetadas Versões do WP-Advanced-Search anteriores à 3.3.9.3

Descrição O problema refere-se ao plugin WP-Advanced-Search do WordPress, onde algumas configurações não são devidamente sanitizadas e escapadas. Isso poderia permitir que usuários com privilégios elevados, como administradores, realizassem ataques de Cross-Site Scripting (XSS) Armazenado, mesmo quando a capacidade unfiltered html não estiver permitida, por exemplo, em uma configuração multisite.

Recomendações Para versões anteriores à 3.3.9.3, atualize para a versão 3.3.9.3 ou posterior para resolver o problema.