CVE-2024-10565

Nome do Software Vulnerável e Versões Afetadas Versões do plugin WordPress The Slider by 10Web anteriores à 1.2.62

Descrição O problema envolve o plugin WordPress The Slider by 10Web, que não sanitiza e escapa adequadamente algumas de suas configurações. Isso poderia permitir que usuários com privilégios elevados, como administradores, realizem ataques de Cross-Site Scripting Armazenado, mesmo quando a capabilidade unfiltered html estiver desativada, por exemplo, em uma configuração multisite.

Recomendações Para versões anteriores à 1.2.62, atualize para a versão 1.2.62 ou posterior para resolver o problema. Como medida paliativa, considere restringir o acesso às configurações do plugin para minimizar o risco de exploração.