CVE-2024-12769

Nome do Software Vulnerável e Versões Afetadas Versões do plugin Simple Banner para WordPress anteriores à 3.0.4

Descrição A falha permite que usuários com altos privilégios, como administradores, realizem ataques de Cross-Site Scripting (XSS) Armazenado, mesmo quando a capacidade unfiltered html está desabilitada, por exemplo, em uma configuração multisite. Isso ocorre porque o plugin não sanitiza e não escapa algumas de suas configurações.

Recomendações Para versões anteriores à 3.0.4, atualize para a versão 3.0.4 ou posterior para corrigir a falha. Como solução temporária, considere restringir o uso das configurações do plugin para minimizar o risco de exploração.