CVE-2024-54440

Nome do software vulnerável e versões afetadas:

blueskyy WP-Ban-User versões 1.0 e anteriores

Descrição:

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no blueskyy WP-Ban-User permite a execução de XSS armazenado. Isso significa que um invasor pode realizar ações em nome de um usuário sem o seu conhecimento, o que pode levar à execução de scripts maliciosos armazenados no site.

Recomendações:

Para as versões 1.0 e anteriores do blueskyy WP-Ban-User, como solução temporária, considere desativar qualquer funcionalidade que possa ser explorada por meio de CSRF até que uma correção esteja disponível. Restrinja o acesso a áreas confidenciais do site para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.