CVE-2024-54415

Nome do software vulnerável e versões afetadas:

WP-HideThat versões 1.2 e anteriores

Descrição:

O problema é uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) que permite XSS armazenado. Isso significa que um invasor pode induzir um usuário a realizar ações indesejadas em uma aplicação web, o que pode levar à execução de scripts maliciosos armazenados no servidor.

Recomendações:

Para as versões 1.2 e anteriores do WP-HideThat, como solução temporária, considere desativar qualquer funcionalidade que possa ser explorada por meio de CSRF até que um patch esteja disponível. Restrinja o acesso a áreas sensíveis da aplicação para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.