CVE-2024-8499

Nome do software vulnerável e versões afetadas:

O plugin Checkout Field Editor (Checkout Manager) para WooCommerce, para versões do WordPress até a 2.0.3, inclusive

Descrição:

O problema está relacionado a Cross-Site Scripting refletido (XSS) por meio da função render review request notice, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores não autenticados injetem scripts web arbitrários em páginas que serão executados caso consigam induzir um usuário a realizar uma ação, como clicar em um link.

Recomendações:

Para versões até a 2.0.3, inclusive, atualize para uma versão corrigida o mais rápido possível para evitar possíveis comprometimentos do site.

Como solução temporária, considere desativar a função render review request notice até que uma correção esteja disponível.