WordPress · The Top Comments Wordpress Plugin · CVE-2024-12874
Nome do Software Vulnerável e Versões Afetadas:
Plugin The Top Comments para WordPress versões 1.0 e anteriores
Descrição:
A falha permite que usuários com privilégios elevados, como administradores, realizem ataques de Cross-Site Scripting (XSS) Armazenado. Isso pode ocorrer mesmo quando a capacidade unfiltered html está desativada, por exemplo, em uma configuração multisite. O problema surge porque algumas configurações não são devidamente sanitizadas e escapadas.
Recomendações:
Para as versões 1.0 e anteriores do plugin The Top Comments para WordPress, atualize para uma versão que sanitiza e escapa corretamente suas configurações para prevenir ataques de Cross-Site Scripting (XSS) Armazenado.