CVE-2024-13493

Nome do Software Vulnerável e Versões Afetadas Plugin Sensly Online Presence para WordPress versões 0.6 e anteriores

Descrição A falha permite que usuários com privilégios elevados, como administradores, realizem ataques de Cross-Site Scripting Armazenado, mesmo quando a capacidade unfiltered html está desabilitada, por exemplo, em uma configuração multisite. Isso ocorre porque o plugin não sanitiza e não escapa algumas de suas configurações.

Recomendações Para as versões 0.6 e anteriores do plugin Sensly Online Presence para WordPress, atualize para uma versão que corrija a sanitização e o escape de configurações para prevenir ataques de Cross-Site Scripting Armazenado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.