CVE-2024-13207
El plugin Widget for Social Page Feeds para WordPress contiene una vulnerabilidad de cross-site scripting almacenado que afecta a las versiones hasta la 6.4.1, originada por una sanitización inadecuada de la configuración del administrador y la falta de escape apropiado de la salida. Los usuarios autenticados con acceso de administrador o privilegios superiores pueden incrustar scripts maliciosos a través de la configuración del plugin, que luego se ejecutan para los visitantes de las páginas afectadas. Esta vulnerabilidad solo impacta instalaciones de WordPress multisitio o aquellas donde la capacidad unfiltered_html ha sido restringida. El problema fue resuelto en la versión 6.4.2.
Basado en datos públicos de CVE (MITRE/NVD).