CVE-2024-9771

Nome do Software Vulnerável e Versões Afetadas Plugin WP-Recall para WordPress versão 16.26.12 e anteriores

Descrição O plugin WP-Recall para WordPress não sanitiza e escapa algumas de suas configurações, o que poderia permitir que usuários com privilégios elevados, como administradores, realizassem ataques de Cross-Site Scripting Armazenado mesmo quando a capacidade unfiltered html estiver desabilitada, por exemplo, em uma configuração multisite.

Recomendações Para o plugin WP-Recall para WordPress versão 16.26.12 e anteriores, atualize para a versão 16.26.12 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir a capacidade unfiltered html para minimizar o risco de exploração.