CVE-2024-12173

Nome do Software Vulnerável e Versões Afetadas Versões do plugin Master Slider para WordPress anteriores à 3.10.5

Descrição O plugin Master Slider para WordPress não sanitiza e nem escapa algumas de suas configurações, o que pode permitir que usuários com privilégios elevados, como Editor ou superior, realizem ataques de Cross-Site Scripting (XSS) Armazenado, mesmo quando a capacidade unfiltered html estiver desabilitada, por exemplo, em configurações multisite.

Recomendações Para versões do plugin Master Slider para WordPress anteriores à 3.10.5, atualize para a versão 3.10.5 ou posterior para corrigir o problema. Como medida temporária de contorno, considere restringir a capacidade unfiltered html para minimizar o risco de exploração.