WordPress · Wp Custom Cursors · CVE-2023-5911
**Nome do software vulnerável e versões afetadas**
As versões do plugin WP Custom Cursors | WordPress Cursor até a 3.2
**Descrição**
A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de Stored Cross-Site Scripting, mesmo quando a capacidade unfiltered html está desativada, por exemplo, em configurações multisite. Isso ocorre porque o plugin não sanitiza e não escapa algumas de suas configurações.
**Recomendações**
Para versões até a 3.2, como solução temporária, considere desativar o plugin até que um patch esteja disponível. Restrinja o acesso às configurações do plugin para minimizar o risco de exploração. Evite usar o plugin em configurações multisite onde a capacidade unfiltered html esteja desativada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.