CVE-2024-11386

Nome do Software Vulnerável e Versões Afetadas Plugin GatorMail SmartForms para WordPress versões até e incluindo a 1.1.0

Descrição O problema está relacionado ao Cross-Site Scripting Armazenado no plugin GatorMail SmartForms para WordPress. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes nos atributos fornecidos pelo usuário no shortcode 'gatormailsmartform' do plugin. Como resultado, atacantes autenticados com acesso de nível de contribuidor ou superior podem injetar scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar uma página onde o script foi injetado.

Recomendações Para as versões até e incluindo a 1.1.0, atualize para uma versão que corrija o problema de sanitização de entrada e escape de saída insuficientes. Como medida paliativa temporária, considere restringir o acesso ao shortcode 'gatormailsmartform' para impedir que atacantes autenticados injetem scripts web arbitrários.