CVE-2024-13208

Nome do Software Vulnerável e Versões Afetadas Plugin Maps using Google Maps for WordPress em versões anteriores à 1.9.4

Descrição O problema diz respeito ao Plugin Maps using Google Maps for WordPress, no qual versões anteriores à 1.9.4 não sanitizam e escapam corretamente algumas de suas configurações. Isso poderia permitir que usuários com privilégios elevados, como administradores, realizem ataques de Cross-Site Scripting Armazenado. Isso é possível mesmo quando a capacidade unfiltered html está desabilitada, por exemplo, em uma configuração multisite.

Recomendações Para versões anteriores à 1.9.4, atualize para a versão 1.9.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso das configurações do plugin para minimizar o risco de exploração.