CVE-2024-11379

Plugin Broadcast para versões do WordPress até a 51.01, inclusive

A vulnerabilidade está relacionada a Cross-Site Scripting refletido (XSS) por meio do parâmetro do check, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores não autenticados injetem scripts web arbitrários em páginas, os quais serão executados caso consigam induzir um usuário a realizar uma ação, como clicar em um link. A vulnerabilidade afeta apenas instalações multisite.

Para versões até a 51.01, inclusive, considere desativar o parâmetro do check até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao plugin Broadcast para minimizar o risco de ataques de Cross-Site Scripting refletido. Evite usar o parâmetro do check em instalações multisite até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.