CVE-2024-6072

Nome do software vulnerável e versões afetadas:

Versões do wp-cart-for-digital-products anteriores à 8.5.5

Descrição:

O problema diz respeito ao plugin wp-cart-for-digital-products do WordPress, no qual não é realizada a codificação do parâmetro REQUEST URI antes de exibi-lo novamente em um atributo. Isso pode levar a um ataque de Cross-Site Scripting refletido em navegadores antigos.

Recomendações:

Para versões anteriores à 8.5.5, atualize para a versão 8.5.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às funcionalidades do plugin até que a atualização seja aplicada.