CVE-2024-10322

Nome do Software Vulnerável e Versões Afetadas Brizy – Plugin Page Builder para WordPress, versões até e incluindo a 2.6.8

Descrição O problema está relacionado a Cross-Site Scripting Armazenado via uploads de arquivos SVG na API REST devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Autor ou superior injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar o arquivo SVG.

Recomendações Para versões até e incluindo a 2.6.8, atualize para uma versão superior à 2.6.8 para resolver o problema. Como medida temporária, considere restringir o acesso aos uploads de arquivos SVG na API REST para minimizar o risco de exploração. Além disso, restrinja o uso do tipo de arquivo SVG no plugin até que uma correção esteja disponível.