CVE-2024-13616

Nome do Software Vulnerável e Versões Afetadas: Plugin WordPress VikBooking Hotel Booking Engine & PMS versões anteriores à 1.7.2

Descrição: O problema diz respeito ao plugin WordPress VikBooking Hotel Booking Engine & PMS, no qual determinadas configurações não são devidamente sanitizadas e escapadas. Isso poderia permitir que usuários com altos privilégios, como administradores, realizem ataques de Cross-Site Scripting (XSS) Armazenado. Esta questão é relevante mesmo em configurações onde a capacidade unfiltered html está desabilitada, como em configurações multisite.

Recomendações: Para versões anteriores à 1.7.2, atualize para a versão 1.7.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso administrativo apenas a usuários confiáveis até que a atualização possa ser aplicada.