CVE-2024-5744

Nome do software vulnerável e versões afetadas:

Versões do plugin wp-eMember para WordPress anteriores à 10.6.7

Descrição:

O problema diz respeito a uma vulnerabilidade de Cross-Site Scripting refletido. Ela ocorre porque o parâmetro $ SERVER[‘REQUEST URI’] não é escapado corretamente antes de ser exibido novamente em um atributo. Isso pode potencialmente causar problemas de segurança em navegadores mais antigos.

Recomendações:

Para versões anteriores à 10.6.7, atualize para a versão 10.6.7 ou posterior para resolver o problema.