CVE-2024-12743
El plugin MailPoet – Boletines de noticias, marketing por correo electrónico y automatización para WordPress es vulnerable a Inyección de Script Cross-Sitio Almacenado (XSS) a través de configuraciones de administrador en todas las versiones hasta, e incluyendo, 5.5.1 debido a la insuficiente sanitización de entrada y escapada de salida. Esto permite que los atacantes autenticados, con permisos de nivel de administrador y por encima, inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada. Esto solo afecta instalaciones multi-sitio y instalaciones donde se ha deshabilitado unfiltered_html.
Traducción automática del texto original de la fuente. Ver original
Fuente: Wordfence