CVE-2024-45459

Nome do software vulnerável e versões afetadas:

PickPlugins Product Slider para WooCommerce, versões 1.13.50 e anteriores

Descrição:

A vulnerabilidade está relacionada à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite a ocorrência de XSS refletido, o que pode levar à injeção de scripts maliciosos. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações:

Para as versões 1.13.50 e anteriores, atualize o plugin imediatamente para uma versão posterior à 1.13.50 para resolver o problema. Como solução temporária, considere restringir o acesso ao plugin até que a atualização seja aplicada. Monitore sinais de comprometimento após atualizar o plugin.