CVE-2024-5728

Nome do software vulnerável e versões afetadas:

Plugin Animated AL List para WordPress, versões 1.0.0 a 1.0.6

Descrição:

A vulnerabilidade está relacionada a um problema de Cross-Site Scripting refletido. Ela ocorre porque um parâmetro não é devidamente sanitizado e escapado antes de ser exibido na página. Isso poderia ser explorado contra usuários com privilégios elevados, como administradores.

Recomendações:

Para as versões 1.0.0 a 1.0.6 do plugin Animated AL List para WordPress, atualize para uma versão que sanitize e escape os parâmetros adequadamente, a fim de prevenir o Cross-Site Scripting refletido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.