CVE-2024-6070

El plugin de personalización de contenido dinamico If-So para WordPress contiene una debilidad de seguridad que permite a los atacantes autenticados con acceso de administrador inyectar scripts maliciosos en las paginas. Esta vulnerabilidad, presente en versiones hasta la 1.8.0.3, se puede aprovechar a traves del campo "Licencia de geolocalizacion" que no se sanitiza ni escape correctamente. Como resultado, cuando un usuario accede a la pagina afectada, el script inyectado se ejecutara, lo que puede provocar ataques adicionales. Esta cuestion es especifica para instalaciones multi-sitio donde el HTML no filtrado ha sido deshabilitado.

Basado en datos públicos de CVE (MITRE/NVD).