CVE-2024-8619

Nome do Software Vulnerável e Versões Afetadas: Versões do Ajax Search Lite anteriores à 4.12.3

Descrição: O problema diz respeito ao plugin WordPress Ajax Search Lite, que não sanitiza nem escapa adequadamente algumas de suas configurações. Isso poderia permitir que usuários com privilégios elevados, como administradores, realizem ataques de Cross-Site Scripting Armazenado (Stored XSS). Isso é possível mesmo quando a capacidade unfiltered html está desabilitada, por exemplo, em uma configuração multisite.

Recomendações: Para versões anteriores à 4.12.3, atualize para a versão 4.12.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às configurações do plugin para minimizar o risco de exploração. Evite utilizar as configurações vulneráveis no plugin afetado até que o problema seja resolvido.