Wpdeveloper · Wpdeveloper Embedpress · CVE-2024-50461
Nome do software vulnerável e versões afetadas:
WPDeveloper EmbedPress versões 4.0.14 e anteriores
Descrição:
O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado.
Recomendações:
Para as versões 4.0.14 e anteriores do WPDeveloper EmbedPress, atualize para uma versão posterior à 4.0.14 para resolver o problema.
No momento, não há informações sobre medidas de mitigação adicionais.