CVE-2024-1379

Plugin “Website Article Monetization By MageNet” para o WordPress, versões até e incluindo a 1.0.11

O problema decorre de sanitização insuficiente de entradas e escapamento de saídas, juntamente com a ausência de verificação de autorização, permitindo Stored Cross-Site Scripting. Isso permite que invasores não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados quando um usuário acessar uma página infectada. O parâmetro abp auth key é especificamente vulnerável a essa exploração.

Para versões até e incluindo a 1.0.11, evite usar o parâmetro abp auth key até que uma correção esteja disponível. Como solução temporária, considere implementar validação adicional de entradas e escapamento de saídas para o parâmetro abp auth key a fim de minimizar o risco de exploração.