WordPress · Nokaut Offers Box · CVE-2024-10632
Nome do Software Vulnerável e Versões Afetadas:
Plugin Nokaut Offers Box para WordPress, versões 1.4.0 e anteriores
Descrição:
A falha permite que usuários com altos privilégios, como administradores, realizem ataques de Cross-Site Scripting (XSS) Armazenado. Isso é possível porque o plugin não sanitiza e escapa corretamente algumas de suas configurações. O ataque pode ocorrer mesmo quando a capacidade unfiltered html está desabilitada, por exemplo, em uma configuração multisite.
Recomendações:
Para as versões 1.4.0 e anteriores do plugin Nokaut Offers Box para WordPress, atualize para uma versão que sanitiza e escapa corretamente suas configurações para prevenir ataques de Cross-Site Scripting (XSS) Armazenado.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.