CVE-2024-13121

Nome do Software Vulnerável e Versões Afetadas Plugin WordPress Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content versões anteriores a 4.15.20

Descrição O problema diz respeito ao plugin WordPress Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content, que não sanitiza e escapa adequadamente algumas de suas configurações. Isso poderia permitir que usuários com privilégios elevados, como administradores, realizem ataques de Cross-Site Scripting (XSS) Armazenado, mesmo quando a capacidade unfiltered html estiver desabilitada, por exemplo, em um ambiente multisite.

Recomendações Para versões anteriores a 4.15.20, atualize para a versão 4.15.20 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso das configurações vulneráveis até que uma correção seja aplicada. Evite usar a capacidade unfiltered html em ambientes multisite para minimizar o risco de exploração.