CVE-2024-11843

Nome do Software Vulnerável e Versões Afetadas: Plugin Panorama para WordPress versões 1.5.1 e anteriores

Descrição: A questão refere-se ao plugin Panorama para WordPress, que não sanitiza e escapa adequadamente algumas de suas configurações. Isso pode permitir que usuários com privilégios elevados, como administradores, executem ataques de Cross-Site Scripting Armazenado. Isso é possível mesmo quando a capacidade unfiltered html está desativada, por exemplo, em uma configuração multisite.

Recomendações: Para as versões 1.5.1 e anteriores do plugin Panorama para WordPress, atualize para uma versão que resolva esta questão. Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.