CVE-2024-54427

Nome do software vulnerável e versões afetadas:

Linda MacPhee-Cobb Category of Posts, versões de n/a a 1.0

Descrição:

O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) que permite XSS armazenado. Isso significa que um invasor pode induzir um usuário a realizar ações indesejadas em um aplicativo web, o que pode levar à execução de scripts maliciosos armazenados no servidor.

Recomendações:

Para as versões n/a a 1.0, atualize para uma versão que inclua uma correção para este problema, uma vez que não é fornecida nenhuma solução alternativa específica para essas versões.

Como solução alternativa temporária, considere implementar validação e verificação adicionais para as solicitações, a fim de evitar ações indesejadas.

Restrinja o acesso a áreas confidenciais da aplicação para minimizar o risco de exploração.