CVE-2024-8542

Nome do Software Vulnerável e Versões Afetadas: Versões do Everest Forms anteriores à 3.0.3.1

Descrição: O problema diz respeito ao plugin Everest Forms para WordPress, que falha ao sanitizar e escapar adequadamente algumas de suas configurações. Isso pode permitir que usuários com privilégios elevados, como administradores, executem ataques de Cross-Site Scripting (XSS) Armazenado. Isso é possível mesmo quando a capacidade unfiltered html está desativada, por exemplo, em uma configuração de multisite.

Recomendações: Para versões anteriores à 3.0.3.1, atualize para a versão 3.0.3.1 ou posterior para resolver o problema. Como medida temporária, considere restringir o acesso às configurações do plugin para minimizar o risco de exploração. Evite utilizar as configurações vulneráveis no plugin afetado até que o problema seja resolvido.