CVE-2024-1849

Versões do WP Customer Reviews anteriores à 3.7.1

O problema diz respeito ao plugin WP Customer Reviews do WordPress, no qual um parâmetro não é validado, permitindo que usuários com permissão de colaborador ou superior redirecionem uma página para um URL malicioso. Isso representa um risco para sites WordPress, expondo-os potencialmente a redirecionamentos maliciosos. A falha pode ser explorada por invasores para redirecionar usuários desavisados.

Para versões anteriores à 3.7.1, atualize para a versão 3.7.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro vulnerável para minimizar o risco de exploração. Evite usar o parâmetro vulnerável no plugin afetado até que o problema seja resolvido.