CVE-2024-13116

Nome do Software Vulnerável e Versões Afetadas Versões do Crelly Slider anteriores à 1.4.7

Descrição O problema surge devido ao plugin não sanitizar nem escapar algumas de suas configurações, potencialmente permitindo que usuários de altos privilégios, como administradores, realizem ataques de Cross-Site Scripting (XSS) Armazenado. Isso pode ocorrer mesmo em cenários onde a capacidade unfiltered html não é permitida, por exemplo, em configurações multisite.

Recomendações Para versões anteriores à 1.4.7, atualize para a versão 1.4.7 ou posterior para resolver o problema.