CVE-2024-8670

Nome do Software Vulnerável e Versões Afetadas: Photo Gallery by 10Web para WordPress versões anteriores à 1.8.29

Descrição: A vulnerabilidade permite que usuários com altos privilégios, como administradores, realizem ataques de Cross-Site Scripting (XSS) Armazenado. Isso pode ocorrer mesmo quando a capacidade unfiltered html está desabilitada, por exemplo, em uma configuração de multisite. O problema ocorre porque o plugin não sanitiza e escapa adequadamente algumas de suas configurações.

Recomendações: Para versões anteriores à 1.8.29, atualize para a versão 1.8.29 ou superior para resolver o problema. Como solução alternativa temporária, considere restringir o uso das configurações do plugin para minimizar o risco de exploração.