WordPress · Website Content In Page/Post · CVE-2024-2430
**Nome do software vulnerável e versões afetadas**
Versões do plugin “Website Content in Page or Post” para WordPress anteriores a 09/04/2024
**Descrição**
O problema diz respeito ao plugin “Website Content in Page or Post” para WordPress, que não valida e não escapa adequadamente certos atributos de shortcode antes de exibi-los em uma página ou postagem. Isso poderia permitir que usuários com a função de colaborador ou superior realizassem ataques de Stored Cross-Site Scripting.
**Recomendações**
Para versões anteriores a 2024.04.09, atualize para a versão 2024.04.09 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de códigos de atalho para minimizar o risco de exploração.