CVE-2024-11357

Nome do Software Vulnerável e Versões Afetadas goodlayers-core versões anteriores a 2.0.10

Descrição O problema está relacionado ao plugin do WordPress goodlayers-core, onde algumas de suas configurações não são devidamente sanitizadas e escapadas. Isso poderia permitir que usuários com a função de contribuidor ou superior realizem ataques de Cross-Site Scripting Armazenado.

Recomendações Para versões anteriores a 2.0.10, atualize para a versão 2.0.10 ou posterior para resolver o problema. Como solução temporária, considere restringir a função de contribuidor ou superior para minimizar o risco de exploração.