CVE-2024-3245

El plugin EmbedPress para WordPress en versiones hasta la 3.9.14 contiene una vulnerabilidad de cross-site scripting almacenado en su componente de bloque de Youtube. Los usuarios autenticados con privilegios de colaborador o superior pueden inyectar scripts maliciosos a través de atributos de bloque insuficientemente sanitizados, los cuales se ejecutarán para cualquiera que vea las páginas afectadas. La vulnerabilidad surge de una falta de sanitización adecuada de las entradas y escape de las salidas en el manejo de datos suministrados por el usuario del plugin.

Basado en datos públicos de CVE (MITRE/NVD).