CVE-2024-11749

Nome do Software Vulnerável e Versões Afetadas Plugin App Embed para WordPress, versões até e incluindo a 2.3.2

Descrição A vulnerabilidade está relacionada a cross-site scripting (XSS) armazenado, devido à sanitização de entrada insuficiente e ao escape de saída inadequado nos atributos fornecidos pelo usuário no shortcode 'appizy' do plugin. Isso permite que atacantes autenticados com acesso de nível de contribuidor ou superior injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar a página onde o script foi injetado.

Recomendações Para versões até e incluindo a 2.3.2, atualize para uma versão superior à 2.3.2 para resolver o problema. Como medida temporária de contorno, considere restringir o acesso ao shortcode 'appizy' para minimizar o risco de exploração.