CVE-2024-10939

El plugin Image Widget contiene una vulnerabilidad de cross-site scripting almacenado que afecta las versiones 4.4.10 y anteriores debido a la sanitización inadecuada de la configuración de administrador y el escape de salida insuficiente. Los atacantes con privilegios de administrador pueden inyectar scripts maliciosos en páginas a través de la configuración del plugin, que se ejecutan cuando los usuarios ven las páginas afectadas. Esta vulnerabilidad solo impacta las instalaciones multisitio de WordPress o los sitios donde la capacidad unfiltered_html ha sido deshabilitada.

Basado en datos públicos de CVE (MITRE/NVD).