CVE-2024-10682

O plugin “The Announcement & Notification Banner – Bulletin” para versões do WordPress até a 3.11.7, inclusive

O problema está relacionado a um ataque de Cross-Site Scripting refletido, que ocorre devido ao uso das funções add query arg e remove query arg sem o escapamento adequado na URL. Isso permite que invasores não autenticados injetem scripts web arbitrários nas páginas, os quais são executados quando um usuário realiza uma ação específica, como clicar em um link.

Para versões até a 3.11.7, inclusive, atualize para uma versão superior à 3.11.7 para resolver o problema.

Como solução temporária, considere restringir o acesso às funcionalidades do plugin até que um patch esteja disponível.