CVE-2024-12710

Plugin WP-Appbox para o WordPress, versões até a 4.5.3, inclusive

A vulnerabilidade está relacionada a um ataque de Cross-Site Scripting refletido (XSS) por meio do parâmetro page, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores não autenticados injetem scripts web arbitrários em páginas que serão executados caso consigam induzir um usuário a realizar uma ação, como clicar em um link.

Para o plugin WP-Appbox para versões do WordPress até a 4.5.3, inclusive, considere desativar o parâmetro page até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso a páginas que usam o parâmetro page para minimizar o risco de ataques de Reflected Cross-Site Scripting. Evite usar o parâmetro page em links ou formulários até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.