CVE-2024-3062

Nome do Software Vulnerável e Versões Afetadas: Plugin Save as Image da Pdfcrowd versões anteriores à 3.2.2

Descrição: O problema diz respeito ao plugin WordPress Save as Image da Pdfcrowd, no qual determinadas configurações não são devidamente sanitizadas e escapadas. Isso poderia permitir que usuários com privilégios elevados, como administradores, realizem ataques de Stored Cross-Site Scripting (XSS Armazenado), mesmo em cenários onde a capacidade unfiltered html não é permitida, como em configurações multisite.

Recomendações: Para versões anteriores à 3.2.2, atualize para a versão 3.2.2 ou posterior para resolver o problema.