CVE-2024-3751

El plugin Seriously Simple Podcasting para WordPress en versiones hasta la 3.2.0 contiene una vulnerabilidad de secuencias de comandos entre sitios almacenadas en su configuración de administrador causada por una sanitización inadecuada de entradas y un escape insuficiente de salidas. Los usuarios autenticados con privilegios de administrador o superiores pueden inyectar scripts maliciosos en páginas, los cuales se ejecutan cuando otros usuarios visualizan esas páginas. Esta vulnerabilidad solo afecta instalaciones de WordPress multisitio o instalaciones de un solo sitio donde la capacidad unfiltered_html ha sido deshabilitada.

Basado en datos públicos de CVE (MITRE/NVD).