CVE-2024-6133

Nome do software vulnerável e versões afetadas:

Versões do wp-cart-for-digital-products anteriores à 8.5.6

Descrição:

A vulnerabilidade diz respeito a um problema de Cross-Site Scripting refletido. Ela ocorre porque um parâmetro não é devidamente sanitizado e escapado antes de ser exibido na página. Isso poderia ser explorado contra usuários com privilégios elevados, como administradores, por meio da injeção de scripts maliciosos.

Recomendações:

Para versões anteriores à 8.5.6, atualize o plugin wp-cart-for-digital-products para a versão 8.5.6 ou posterior para mitigar a ameaça.