CVE-2024-13125

Nome do Software Vulnerável e Versões Afetadas Versões do plugin Everest Forms para WordPress anteriores à 3.0.8.1

Descrição A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de Cross-Site Scripting (XSS) Armazenado mesmo quando a capacidade unfiltered html não é permitida, por exemplo, em uma configuração multisite. Isso ocorre porque o plugin não sanitiza e não escapa algumas de suas configurações.

Recomendações Para versões anteriores à 3.0.8.1, atualize para a versão 3.0.8.1 ou posterior para resolver o problema. Como medida paliativa temporária, considere restringir o acesso às configurações do plugin para usuários com privilégios elevados até que a atualização seja aplicada.