CVE-2024-13392

Nome do Software Vulnerável e Versões Afetadas O plugin The Rate Star Review Vote – AJAX Reviews, Votes, Star Ratings para WordPress, versões até e incluindo a 1.6.3

Descrição O problema está relacionado a um Cross-Site Scripting (XSS) Armazenado via shortcode 'videowhisper reviews' do plugin, devido à sanitização de entrada e escape de saída insuficientes nos atributos fornecidos pelo usuário. Isso permite que atacantes autenticados com acesso de nível de Colaborador ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página comprometida.

Recomendações Para versões até e incluindo a 1.6.3, considere desativar o shortcode 'videowhisper reviews' até que uma correção esteja disponível para prevenir a exploração. Restrinja o acesso às páginas que utilizam este shortcode para minimizar o risco de execução de scripts web arbitrários. Como solução alternativa temporária, garanta que todos os atributos fornecidos pelo usuário sejam devidamente sanitizados e escapados para prevenir entradas maliciosas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.