CVE-2024-10145

Nome do Software Vulnerável e Versões Afetadas Versões do plugin Hubbub Lite para WordPress anteriores à 1.34.4

Descrição O problema permite que usuários com privilégios elevados, como administradores, realizem ataques de Cross-Site Scripting (XSS) Armazenado. Isso pode ocorrer mesmo quando a capacidade unfiltered html está desabilitada, por exemplo, em uma configuração multisite. O problema surge porque o plugin não sanitiza e escapa corretamente algumas de suas configurações.

Recomendações Para versões anteriores à 1.34.4, atualize para a versão 1.34.4 ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir o uso das configurações do plugin para minimizar o risco de exploração.