CVE-2024-11636

Nome do Software Vulnerável e Versões Afetadas Versões do Email Subscribers by Icegram Express anteriores à 5.7.45

Descrição O problema diz respeito ao plugin WordPress Email Subscribers by Icegram Express, onde versões anteriores à 5.7.45 não sanitizam e escapam corretamente algumas de suas opções de Bloco de Texto. Isso poderia permitir que usuários com privilégios elevados, como administradores, realizem ataques de Cross-Site Scripting Armazenado, mesmo quando a capacidade unfiltered html estiver desabilitada, por exemplo, em configurações de multisite.

Recomendações Para versões anteriores à 5.7.45, atualize para a versão 5.7.45 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às opções de Bloco de Texto até que um patch esteja disponível. Evite utilizar as opções vulneráveis de Bloco de Texto no plugin afetado até que o problema seja resolvido.