CVE-2024-10151

Nome do Software Vulnerável e Versões Afetadas Plugin Auto iFrame para WordPress, versões anteriores à 2.0

Descrição O problema diz respeito ao plugin Auto iFrame para WordPress, no qual versões anteriores à 2.0 não validam nem escapam alguns de seus atributos de shortcode antes de exibi-los em uma página ou post onde o shortcode está incorporado. Isso poderia permitir que usuários com a função de contribuidor ou superior realizassem ataques de Cross-Site Scripting Armazenado.

Recomendações Para versões anteriores à 2.0, atualize para a versão 2.0 ou superior para resolver o problema. Como medida temporária, considere restringir o uso dos atributos de shortcode vulneráveis até que uma correção esteja disponível. Restrinja o acesso às configurações do plugin e à funcionalidade de incorporação de shortcode para minimizar o risco de exploração. Evite utilizar os atributos de shortcode vulneráveis em páginas ou posts até que o problema seja resolvido.