CVE-2024-11141

Nome do Software Vulnerável e Versões Afetadas: Plugin Sailthru Triggermail para WordPress versões 1.1 e anteriores

Descrição: O problema envolve o plugin Sailthru Triggermail para WordPress, que não sanitiza e escapa adequadamente algumas de suas configurações. Além disso, ele não possui proteção CSRF, o que permite que assinantes realizem ataques de Cross-Site Scripting (XSS) Armazenado. Isso pode ocorrer mesmo em configurações onde a capacidade unfiltered html está desativada, como em instalações multisite.

Recomendações: Para o plugin Sailthru Triggermail para WordPress versão 1.1 e anteriores, atualize para uma versão que corrija os problemas de sanitização e proteção CSRF. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.