CVE-2024-9236

Nome do Software Vulnerável e Versões Afetadas: Versões do plugin Team para WordPress anteriores à 4.4.2

Descrição: O problema permite que usuários com privilégios elevados, como administradores, realizem ataques de Cross-Site Scripting (XSS) Armazenado. Isso pode ocorrer mesmo quando a capacidade unfiltered html não é permitida, por exemplo, em uma configuração multisite. O problema surge porque o plugin não sanitiza e escapa corretamente algumas de suas configurações.

Recomendações: Para versões do plugin Team para WordPress anteriores à 4.4.2, atualize para a versão 4.4.2 ou posterior para resolver o problema.