CVE-2024-12258

Plugin WP Service Payment Form With Authorize.net para versões do WordPress anteriores à 2.6.3

O problema está relacionado à sanitização insuficiente de entradas e à falta de escapamento de saídas, permitindo que invasores não autenticados injetem scripts web arbitrários nas páginas por meio do parâmetro page. Isso permite que invasores executem scripts se conseguirem induzir um usuário a realizar uma ação, como clicar em um link.

Para versões anteriores à 2.6.3, atualize para uma versão posterior à 2.6.3 para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro page para minimizar o risco de exploração. Evite usar o parâmetro page nas páginas afetadas até que o problema seja resolvido.