CVE-2024-12566

Nome do Software Vulnerável e Versões Afetadas Plugin WordPress Email Subscribers da Icegram Express versões anteriores à 5.7.45

Descrição A vulnerabilidade permite que usuários com altos privilégios, como administradores, realizem ataques de Cross-Site Scripting (XSS) Armazenado mesmo quando a capacidade unfiltered html está desabilitada, por exemplo, em uma configuração multisite. Isso ocorre porque o plugin não sanitiza e não escapa algumas configurações de formulário.

Recomendações Para versões anteriores à 5.7.45, atualize para a versão 5.7.45 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de configurações de formulário que poderiam ser usadas para realizar ataques de Cross-Site Scripting (XSS) Armazenado até que um patch esteja disponível.