CVE-2024-8759

Nome do Software Vulnerável e Versões Afetadas: Versões do plugin WordPress Nested Pages anteriores a 3.2.9

Descrição: Esta falha permite que usuários com privilégios elevados, como administradores, realizem ataques de Cross-Site Scripting (XSS) Armazenado. Isso é possível porque algumas configurações não são devidamente sanitizadas e escapadas, tornando-o vulnerável mesmo quando a capacidade unfiltered html está desabilitada, por exemplo, em configurações multisite.

Recomendações: Para versões anteriores a 3.2.9, atualize para a versão 3.2.9 ou posterior para corrigir a falha.