CVE-2024-8761

Nome do software vulnerável e versões afetadas:

Plugin “Share This Image” para versões do WordPress até a 2.03, inclusive

Descrição:

O problema se deve a uma validação insuficiente da URL de redirecionamento fornecida pelo parâmetro link. Isso permite que invasores não autenticados redirecionem usuários para sites potencialmente maliciosos, caso consigam induzi-los a realizar uma ação.

Recomendações:

Para versões até a 2.03, inclusive, considere desativar o plugin até que uma correção esteja disponível para evitar possíveis redirecionamentos para sites maliciosos.

Como solução temporária, restrinja o uso do parâmetro link no plugin para minimizar o risco de exploração.