CVE-2024-13357

Nome do Software Vulnerável e Versões Afetadas Versões do plugin Ditty para WordPress anteriores à 3.1.52

Descrição O problema diz respeito ao plugin Ditty para WordPress, que não sanitiza e escapa adequadamente algumas de suas configurações. Isso poderia permitir que usuários com privilégios elevados, como autores, realizem ataques de Cross-Site Scripting Armazenado, mesmo quando a capacidade unfiltered html estiver desabilitada, por exemplo, em uma configuração multisite.

Recomendações Para versões anteriores à 3.1.52, atualize para a versão 3.1.52 ou posterior para resolver o problema. Como medida temporária de contorno, considere restringir o uso das configurações do plugin Ditty para minimizar o risco de exploração.