CVE-2024-3903

Plugin “Add Custom CSS and JS” para WordPress, versões 1.20 e anteriores

A vulnerabilidade está relacionada à ausência de verificações CSRF em determinadas áreas e à falta de sanitização e escapamento no plugin. Isso poderia permitir que invasores fizessem com que usuários conectados com privilégios de autor ou superiores adicionassem cargas de XSS armazenadas por meio de um ataque CSRF.

Para as versões 1.20 e anteriores do plugin Add Custom CSS and JS para WordPress, considere desativar o plugin até que uma correção esteja disponível para evitar possíveis ataques CSRF e XSS. Restrinja o acesso a áreas onde CSS e JS personalizados possam ser adicionados para minimizar o risco de exploração. Evite usar o plugin para adicionar scripts ou estilos personalizados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.