CVE-2024-1565

El plugin EmbedPress para WordPress hasta la versión 3.9.10 contiene una vulnerabilidad de cross-site scripting almacenado en la funcionalidad de URL del Widget de PDF causada por una sanitización inadecuada de la entrada del usuario y un escape insuficiente de los atributos de salida. Los atacantes con permisos de nivel colaborador como mínimo pueden inyectar scripts maliciosos en las páginas a través de este fallo. Cuando otros usuarios visitan páginas que contienen el código inyectado, los scripts se ejecutan en sus navegadores, lo que puede comprometer la seguridad del sitio y los datos de los usuarios.

Basado en datos públicos de CVE (MITRE/NVD).