CVE-2024-0591

wpDataTables – plugin de tabelas de dados, tabelas dinâmicas e gráficos tabulares para o WordPress, para versões até a 3.4.2.2, inclusive

O problema está relacionado a Cross-Site Scripting refletido devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores não autenticados injetem scripts web arbitrários em páginas que serão executados caso consigam induzir um usuário a realizar uma ação, como clicar em um link. O parâmetro A é especificamente vulnerável a esse tipo de ataque.

Para versões até e incluindo a 3.4.2.2, considere desativar o parâmetro A até que um patch esteja disponível para impedir a exploração. Restrinja o acesso às funcionalidades do plugin para minimizar o risco de injeção de scripts web arbitrários. Atualize para uma versão posterior à 3.4.2.2 quando disponível para resolver totalmente o problema.