CVE-2024-13585

El plugin Ajax Search Lite – Live Search & Filter contiene una vulnerabilidad de cross-site scripting almacenado que afecta las versiones 4.12.4 y anteriores en su configuración administrativa debido a una sanitización inadecuada de la entrada y escape insuficiente de la salida. Los atacantes con privilegios de administrador o superiores pueden inyectar scripts maliciosos en páginas que se ejecutarán cuando los usuarios vean esas páginas, aunque esta vulnerabilidad solo afecta instalaciones multisitio de WordPress o aquellas con unfiltered_html deshabilitado. El problema fue corregido en la versión 4.12.5.

Basado en datos públicos de CVE (MITRE/NVD).