CVE-2024-7556

Nome do Software Vulnerável e Versões Afetadas: Plugin WordPress The Simple Share versões 0.5.3 e anteriores

Descrição: A falha permite que usuários com privilégios elevados, como administradores, realizem ataques de Cross-Site Scripting Armazenado. Isso pode ocorrer mesmo quando a capacidade unfiltered html está desabilitada, por exemplo, em uma configuração multisite. O problema ocorre porque algumas configurações não são devidamente sanitizadas e escapadas.

Recomendações: Para o plugin WordPress The Simple Share versões 0.5.3 e anteriores, atualize para uma versão que corrija a sanitização e o escape das configurações para prevenir ataques de Cross-Site Scripting Armazenado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.