CVE-2024-13393

Nome do Software Vulnerável e Versões Afetadas Video Share VOD – Plugin Turnkey Video Site Builder Script para WordPress versões até, inclusive, 2.6.31

Descrição A questão está relacionada ao Cross-Site Scripting Armazenado via shortcode 'videowhisper videos' do plugin, devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Isso permite que atacantes autenticados com acesso de nível de contribuidor ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página comprometida.

Recomendações Para versões até, inclusive, 2.6.31, atualize para uma versão que corrija a questão de sanitização de entrada e escape de saída insuficientes. Como medida paliativa temporária, considere restringir o acesso ao shortcode 'videowhisper videos' para minimizar o risco de exploração. Adicionalmente, limitar o acesso de nível de contribuidor ou superior pode ajudar a reduzir o potencial de injeção de scripts web arbitrários.