CVE-2024-9020

Nome do Software Vulnerável e Versões Afetadas Versões do plugin do WordPress List category posts anteriores à 0.90.3

Descrição O problema diz respeito ao plugin do WordPress List category posts, no qual versões anteriores à 0.90.3 não validam e escapam alguns de seus atributos de shortcode antes de exibi-los em uma página ou post onde o shortcode está incorporado. Isso poderia permitir que usuários com a função de contribuidor ou superior realizassem ataques de Cross-Site Scripting Armazenado.

Recomendações Para versões anteriores à 0.90.3, atualize para a versão 0.90.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso dos atributos de shortcode vulneráveis até que uma correção esteja disponível. Restrinja o acesso às configurações do plugin e à funcionalidade de incorporação de shortcode para minimizar o risco de exploração.