CVE-2024-11418

Plugin “Additional Order Filters for WooCommerce” para versões do WordPress até a 1.21, inclusive

O problema decorre da sanitização insuficiente de entradas e da falta de escapamento de saídas, possibilitando que invasores não autenticados injetem scripts web arbitrários nas páginas. Isso pode ser feito induzindo um usuário a realizar uma ação, como clicar em um link, permitindo que os invasores executem scripts web arbitrários. O parâmetro shipping method filter é especificamente vulnerável a ataques de Cross-Site Scripting refletido.

Para versões até a 1.21, inclusive, atualize para uma versão que corrija o problema de sanitização insuficiente de entradas e escapamento de saídas, a fim de prevenir ataques de Reflected Cross-Site Scripting por meio do parâmetro shipping method filter.

Como solução temporária, considere restringir o acesso ao parâmetro shipping method filter para minimizar o risco de exploração.