CVE-2024-10568

El plugin Ajax Search Lite contiene una vulnerabilidad de secuencias de comandos entre sitios almacenada que afecta a las versiones hasta la 4.12.3 en su configuración administrativa debido a una desinfección inadecuada de entradas y escapado insuficiente de salidas. Los administradores autenticados pueden inyectar scripts maliciosos que se ejecutan cuando otros usuarios ven páginas afectadas, pero la vulnerabilidad solo se manifiesta en configuraciones multisitio de WordPress o donde la capacidad unfiltered_html ha sido restringida. El problema ha sido solucionado en la versión 4.12.4.

Basado en datos públicos de CVE (MITRE/NVD).