CVE-2024-11461

Plugin Form Data Collector para versões do WordPress até a 2.2.3, inclusive

O problema está relacionado à sanitização insuficiente de entradas e à falta de escapamento de saídas, permitindo que invasores não autenticados injetem scripts web arbitrários nas páginas por meio do parâmetro page. Isso permite que invasores executem scripts se conseguirem induzir um usuário a realizar uma ação, como clicar em um link.

Para versões até e incluindo a 2.2.3, atualize para uma versão posterior à 2.2.3 para resolver o problema.

Como solução temporária, considere restringir o acesso ao parâmetro page para minimizar o risco de exploração.