CVE-2024-12273

Nome do Software Vulnerável e Versões Afetadas Versões do plugin Calculated Fields Form para WordPress anteriores à 5.2.62

Descrição O problema refere-se ao plugin Calculated Fields Form para WordPress, que não sanitiza e não faz escape adequadamente de algumas de suas configurações. Isso pode permitir que usuários com privilégios elevados, como administradores, realizem ataques de Cross-Site Scripting (XSS) Armazenado, mesmo quando a capacidade unfiltered html estiver desativada, por exemplo, em uma configuração multisite.

Recomendações Para versões anteriores à 5.2.62, atualize para a versão 5.2.62 ou posterior para resolver o problema. Como medida temporária, considere restringir o uso das configurações do plugin para minimizar o risco de exploração. Evite usar o plugin em configurações multisite onde a capacidade unfiltered html estiver desativada até que o problema seja resolvido.