WordPress · Helpiewp Accordion & Faq · CVE-2024-47647
**Nome do software vulnerável e versões afetadas**
HelpieWP Accordion & FAQ – Plugin Helpie WordPress Accordion FAQ, versões 1.27 e anteriores
**Descrição**
O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite que ocorra um XSS armazenado, que é um tipo de ataque em que um invasor injeta código malicioso em um site, e esse código é armazenado no servidor. Quando outros usuários acessam o site, o código malicioso é executado, podendo levar a ações não autorizadas ou roubo de dados.
**Recomendações**
Para as versões 1.27 e anteriores, atualize para uma versão que corrija a vulnerabilidade de XSS armazenado.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.