WordPress · Html Forms · CVE-2024-6243
Nome do software vulnerável e versões afetadas:
Versões do plugin HTML Forms para WordPress anteriores à 1.3.33
Descrição:
A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de Stored Cross-Site Scripting (XSS). Isso é possível porque o plugin não sanitiza e não escapa adequadamente as entradas de mensagens nos formulários, mesmo quando a funcionalidade `unfiltered html` está desativada.
Recomendações:
Para versões anteriores à 1.3.33, atualize para a versão 1.3.33 ou posterior para resolver o problema. Como solução temporária, considere restringir a capacidade de usuários com privilégios elevados de inserir mensagens em formulários até que a atualização seja aplicada.