CVE-2024-1697

Plugin Custom WooCommerce Checkout Fields Editor para versões do WordPress até a 1.3.1, inclusive

O plugin Custom WooCommerce Checkout Fields Editor para o WordPress está vulnerável a Stored Cross-Site Scripting (XSS) por meio da função save wcfe options, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados, com acesso de nível de assinante ou superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página infectada.

Para versões até a 1.3.1, inclusive, considere desativar a função save wcfe options até que um patch esteja disponível para impedir a exploração. Restrinja o acesso às funcionalidades do plugin para minimizar o risco de injeção de scripts web arbitrários. Atualize para uma versão que inclua as correções necessárias de sanitização de entrada e escapamento de saída quando estiver disponível.