CVE-2024-5667

Nome do Software Vulnerável e Versões Afetadas Plugins do WordPress que utilizam as versões 1.7.13 a 1.7.14 do Featherlight.js

Descrição O problema surge devido à sanitização de entrada e ao escape de saída insuficientes em atributos fornecidos pelo usuário na biblioteca JavaScript Featherlight.js. Isso permite que atacantes autenticados com acesso de nível de contribuidor ou superior injetem scripts web arbitrários nas páginas. Os scripts injetados serão executados sempre que um usuário acessar a página injetada.

Recomendações Para plugins do WordPress que utilizam as versões 1.7.13 a 1.7.14 do Featherlight.js, considere atualizar o Featherlight.js para uma versão fora do intervalo afetado como correção, ou restringir temporariamente o acesso de nível de contribuidor para prevenir a exploração até que um patch esteja disponível.