CVE-2024-6693

Nome do Software Vulnerável e Versões Afetadas: Versões do plugin wccp-pro para WordPress anteriores à 15.3

Descrição: O problema refere-se ao plugin wccp-pro para WordPress, que não sanitiza e escapa corretamente algumas de suas configurações. Isso poderia permitir que usuários com privilégios elevados, como administradores, realizem ataques de Cross-Site Scripting (XSS) Armazenado. Isso é possível mesmo quando a capacidade unfiltered html está desativada, por exemplo, em uma configuração de multisite.

Recomendações: Para versões anteriores à 15.3, atualize para a versão 15.3 ou posterior para resolver o problema.