El plugin de WordPress WP Simple Anchors Links es vulnerable a Cross-Site Scripting almacenado a través del shortcode wpanchor del plugin en todas las versiones hasta, e incluyendo, 1.0.0 debido a una insuficiente sanitización de la entrada y escape de la salida en los atributos proporcionados por el usuario. Esto permite a atacantes autenticados, con acceso de nivel colaborador y superior, inyectar scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada.
La vulnerabilidad CVE-2024-9446 afecta a los usuarios del plugin WP Simple Anchors Links hasta la versión 1.0.0. Los atacantes pueden aprovechar esto para comprometer la seguridad de los sitios web que utilizan este plugin y potencialmente realizar actividades maliciosas. Para mitigar este riesgo, se recomienda a los usuarios actualizar el plugin a la última versión disponible que contenga el parche de seguridad. Además, se aconseja a los administradores de sitios web realizar una revisión de seguridad completa para identificar posibles inyecciones de código malicioso.
Es fundamental que los usuarios de WP Simple Anchors Links actualicen sus instalaciones a la versión corregida para protegerse contra este tipo de ataques de Cross-Site Scripting almacenado. La seguridad de los sitios web de WordPress es responsabilidad de los propietarios y administradores, por lo que es importante tomar medidas proactivas para garantizar la protección de los datos y la privacidad de los usuarios.