CVE-2024-11331

Plugin “WooCommerce Product Extraction for iOS” para o WordPress, versões até e incluindo a 2.1.3

O problema está relacionado a Reflected Cross-Site Scripting, que ocorre devido ao uso de add query arg e remove query arg sem o escapamento adequado na URL. Isso permite que invasores não autenticados injetem scripts web arbitrários em páginas que serão executados caso consigam induzir um usuário a realizar uma ação, como clicar em um link.

Para versões até a 2.1.3, inclusive, atualize para uma versão que inclua o escapamento necessário para add query arg e remove query arg a fim de prevenir o Reflected Cross-Site Scripting.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.