CVE-2024-12716

Nome do Software Vulnerável e Versões Afetadas: Versões do plugin do WordPress The Simple Basic Contact Form anteriores a 20250114

Descrição: O problema permite que usuários com privilégios elevados, como administradores, realizem ataques de Cross-Site Scripting Armazenado. Isso pode ocorrer mesmo quando a capacidade unfiltered html está desabilitada, por exemplo, em uma configuração multisite.

Recomendações: Para versões anteriores a 20250114, atualize para a versão 20250114 ou posterior para resolver o problema. Como solução temporária, considere restringir a capacidade de usuários com privilégios elevados de modificar as configurações do plugin até que a atualização seja aplicada.