WordPress · Wpb Show Core · CVE-2024-1292
**Nome do software vulnerável e versões afetadas**
Versões do plugin WPB Show Core para WordPress anteriores à 2.7
**Descrição**
O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting refletido, na qual alguns parâmetros não são devidamente sanitizados e escapados antes de serem exibidos na página. Isso poderia ser explorado contra usuários com privilégios elevados, como administradores.
**Recomendações**
Para versões anteriores à 2.7, atualize para a versão 2.7 ou posterior para resolver o problema.