Unknown · Smart Maintenance Mode · CVE-2024-12683
**Nome do Software Vulnerável e Versões Afetadas**
Versões do plugin Smart Maintenance Mode para WordPress anteriores à 1.5.2
**Descrição**
O problema diz respeito ao plugin Smart Maintenance Mode para WordPress, que não sanitiza e escapa corretamente algumas de suas configurações. Isso poderia permitir que usuários com altos privilégios, como administradores, realizem ataques de Cross-Site Scripting Armazenado, mesmo quando a capacidade unfiltered html estiver desabilitada, por exemplo, em uma configuração multisite.
**Recomendações**
Para versões anteriores à 1.5.2, atualize para a versão 1.5.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso das configurações do plugin para minimizar o risco de exploração.