CVE-2023-7168

Nome do Software Vulnerável e Versões Afetadas: Plugin The Better Follow Button for Jetpack para WordPress versões até a 8.0

Descrição: A falha permite que usuários com privilégios elevados, como administradores, realizem ataques de Cross-Site Scripting Armazenado. Isso é possível porque algumas configurações não são devidamente sanitizadas e escapadas, mesmo quando a capacidade unfiltered html está desabilitada, por exemplo, em uma configuração multisite.

Recomendações: Para o plugin The Better Follow Button for Jetpack para WordPress versões até a 8.0, atualize para uma versão que sanitize e escape devidamente suas configurações para prevenir ataques de Cross-Site Scripting Armazenado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.