CVE-2024-13306

Nome do Software Vulnerável e Versões Afetadas Plugin Maps que utiliza o Google Maps para WordPress, versões anteriores à 1.9.4

Descrição A questão refere-se a um ataque de Cross-Site Scripting (XSS) Armazenado que pode ser realizado por usuários com altos privilégios, como administradores, devido à falha do plugin em sanitizar e escapar algumas de suas configurações. Isso pode ocorrer mesmo quando a capacidade unfiltered html está desabilitada, por exemplo, em uma configuração multisite.

Recomendações Para versões anteriores à 1.9.4, atualize para a versão 1.9.4 ou posterior para resolver a questão. Como medida temporária, considere restringir o uso das configurações do plugin para minimizar o risco de exploração.