CVE-2024-2309

Las versiones de WP Staging Pro hasta la 5.3.3 contienen una vulnerabilidad de cross-site scripting almacenado en la configuración del administrador causada por una sanitización y escape inadecuados de la entrada del usuario. Los atacantes con acceso de administrador o privilegios superiores pueden inyectar scripts maliciosos que se ejecutan cuando otros usuarios ven páginas afectadas, aunque este problema solo impacta instalaciones multisitio de WordPress o aquellas con la capacidad unfiltered_html deshabilitada. La vulnerabilidad ha sido parcheada en la versión 5.4.0 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).