CVE-2024-6335

Nome do Software Vulnerável e Versões Afetadas: Versões do plugin WordPress Tracking Code Manager anteriores à 2.3.0

Descrição: O problema diz respeito à falta de sanitização e escape de determinadas configurações no plugin, o que poderia permitir que usuários com altos privilégios, como administradores, realizassem ataques de Cross-Site Scripting Armazenado. Isso é possível mesmo quando a capability unfiltered html estiver desabilitada, por exemplo, em uma configuração multisite.

Recomendações: Para versões anteriores à 2.3.0, atualize para a versão 2.3.0 ou posterior para resolver o problema.