CVE-2024-8656

Nome do software vulnerável e versões afetadas:

Plugin WPFactory Helper para o WordPress, versões até e incluindo a 1.7.0

Descrição:

O plugin WPFactory Helper para o WordPress está vulnerável a um ataque de Cross-Site Scripting refletido devido ao uso da função add query arg sem o escapamento adequado na URL. Isso permite que invasores não autenticados injetem scripts web arbitrários em páginas que serão executados caso consigam induzir um usuário a realizar uma ação, como clicar em um link.

Recomendações:

Atualize o plugin para a versão corrigida mais recente imediatamente.

Como solução temporária, considere restringir o acesso ao plugin até que uma correção esteja disponível.