CVE-2024-13378
El plugin Gravity Forms para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) mediante el parámetro ‘style_settings’ en las versiones 2.9.0.1 hasta y inclusive la 2.9.1.3 debido a una sanitización de entrada insuficiente e inapropiado escapado de salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada. El ataque solo es exitoso en el navegador Chrome y requiere navegar directamente al archivo multimedia mediante la entrada de adjunto.
Traducción automática del texto original de la fuente. Ver original
Fuente: CVE.org