CVE-2024-3974

Plugin BuddyPress para o WordPress, versões até e incluindo a 12.4.0

O problema decorre de uma sanitização insuficiente de entradas e de uma escapagem insuficiente de saídas, permitindo que invasores autenticados com permissões de nível de assinante ou superiores injetem scripts web arbitrários nas páginas por meio do parâmetro user name. Isso possibilita a execução dos scripts injetados sempre que um usuário acessa uma página afetada.

Para versões até e incluindo a 12.4.0, atualize para uma versão que inclua as correções necessárias de sanitização de entrada e escapamento de saída para prevenir ataques de Stored Cross-Site Scripting. Como solução temporária, considere restringir o acesso ao parâmetro user name para minimizar o risco de exploração.