CVE-2024-34385

El plugin YITH WooCommerce Wishlist hasta la versión 3.32.x contiene una vulnerabilidad de secuencias de comandos entre sitios almacenada en su configuración administrativa causada por una sanitización inadecuada de entradas y falta de escape en las salidas. Los atacantes con privilegios de administrador o superiores pueden introducir scripts maliciosos en páginas que se ejecutarán cuando otros usuarios vean esas páginas, aunque esta vulnerabilidad solo se manifiesta en configuraciones multisite de WordPress o en entornos donde la capacidad unfiltered_html ha sido restringida. El problema fue reparado en la versión 3.33.0.

Basado en datos públicos de CVE (MITRE/NVD).