CVE-2024-11221

Nome do Software Vulnerável e Versões Afetadas: Plugin WordPress The Full Screen (Page) Background Image Slideshow versões 1.1 e anteriores

Descrição: O problema refere-se à falta de sanitização e escaping de algumas configurações no plugin, o que poderia permitir que usuários com altos privilégios, como administradores, realizassem ataques de Stored Cross-Site Scripting. Isso é possível mesmo quando a capability unfiltered html está desativada, por exemplo, em uma configuração multisite.

Recomendações: Para o plugin WordPress The Full Screen (Page) Background Image Slideshow versão 1.1 e anteriores, atualize para uma versão que corrija a sanitização e escaping das configurações para prevenir ataques de Stored Cross-Site Scripting. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.