CVE-2024-13504

Nome do Software Vulnerável e Versões Afetadas O plugin The Shared Files – Frontend File Upload Form & Secure File Sharing para WordPress, versões até e incluindo a 1.7.42

Descrição O problema está relacionado a Cross-Site Scripting Armazenado via uploads de arquivos dfxp devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar o arquivo dfxp. O problema é específico para ambientes baseados em Apache, onde arquivos dfxp são tratados por padrão.

Recomendações Para versões até e incluindo a 1.7.42, atualize para uma versão que corrija o problema de sanitização de entrada e escape de saída insuficientes para prevenir ataques de Cross-Site Scripting Armazenado. Como medida temporária, considere restringir o acesso a uploads de arquivos dfxp até que um patch esteja disponível.