CVE-2024-13128

Nome do Software Vulnerável e Versões Afetadas: Versões do plugin LearnPress para WordPress anteriores a 4.2.7.5.1

Descrição: A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de Cross-Site Scripting Armazenado. Isso é possível porque o plugin não sanitiza e escapa adequadamente algumas de suas configurações, mesmo quando a capability unfiltered html está desabilitada, por exemplo, em uma configuração multisite.

Recomendações: Para versões anteriores a 4.2.7.5.1, atualize para a versão 4.2.7.5.1 ou superior para corrigir o problema.