CVE-2024-13101

Nome do Software Vulnerável e Versões Afetadas Plugin WP MediaTagger para WordPress versões 4.1.1 e anteriores

Descrição O problema diz respeito ao plugin WP MediaTagger para WordPress, que não valida e escapa alguns de seus atributos de shortcode antes de exibi-los em uma página ou post onde o shortcode está incorporado. Isso poderia permitir que usuários com a função de contribuidor ou superior realizassem ataques de Cross-Site Scripting (XSS) Armazenado.

Recomendações Para as versões 4.1.1 e anteriores do plugin WP MediaTagger para WordPress, considere desativar o uso de atributos de shortcode até que uma correção esteja disponível para prevenir potenciais ataques de Cross-Site Scripting (XSS) Armazenado. Restrinja o acesso à funcionalidade do plugin para usuários com a função de contribuidor ou superior para minimizar o risco de exploração.