CVE-2024-54255

Nome do software vulnerável e versões afetadas:

Login Widget With Shortcode, versões n/a a 6.1.2

Descrição:

O problema é uma vulnerabilidade de redirecionamento aberto que permite ataques de phishing. Essa vulnerabilidade existe no Login Widget With Shortcode e pode ser explorada para redirecionar usuários a sites não confiáveis.

Recomendações:

Para as versões n/a a 6.1.2, atualize para uma versão posterior à 6.1.2 para resolver o problema. Como solução temporária, considere restringir o acesso ao Login Widget With Shortcode para minimizar o risco de exploração. Evite usar o Login Widget With Shortcode até que o problema seja resolvido.