CVE-2024-13730

Nome do Software Vulnerável e Versões Afetadas: Versões do plugin Podlove Podcast Publisher para WordPress anteriores a 4.2.1

Descrição: A falha permite que usuários com privilégios elevados, como administradores, realizem ataques de Stored Cross-Site Scripting. Isso pode ocorrer mesmo quando a capability unfiltered html está desativada, por exemplo, em uma configuração multisite. O problema surge porque algumas configurações não são devidamente sanitizadas e escapadas.

Recomendações: Para versões anteriores a 4.2.1, atualize para a versão 4.2.1 ou posterior para resolver o problema.