CVE-2024-11279

Plugin Schema App Structured Data para versões do WordPress até a 2.2.4, inclusive

O problema decorre do uso de add query arg sem o escape adequado na URL, permitindo que invasores não autenticados injetem scripts web arbitrários nas páginas. Isso pode ser executado se os invasores conseguirem induzir um usuário a realizar uma ação, como clicar em um link. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para versões até e incluindo a 2.2.4, atualize para uma versão superior à 2.2.4 para resolver o problema. Como solução temporária, considere restringir o acesso a páginas potencialmente vulneráveis até que um patch esteja disponível. Evite usar a função add query arg sem o escape adequado na URL até que o problema seja resolvido.