CVE-2024-47381

El plugin Depicter para WordPress, en versiones hasta la 3.2.2, contiene una vulnerabilidad de cross-site scripting almacenado en su funcionalidad de configuración porque la entrada del usuario no está correctamente desinfectada y la salida no está adecuadamente escapada. Los atacantes con permisos de nivel editor o superior pueden inyectar scripts maliciosos que se ejecutan cuando otros usuarios ven páginas afectadas, aunque esta vulnerabilidad solo se manifiesta en instalaciones multisitio de WordPress o en entornos donde la capacidad unfiltered_html ha sido deshabilitada.

Basado en datos públicos de CVE (MITRE/NVD).