CVE-2024-8871

Nome do software vulnerável e versões afetadas:

Plugin Pricing Tables para WordPress – Plugin Easy Pricing Tables para versões do WordPress até a 3.2.5, inclusive

Descrição:

O problema decorre do uso de add query arg sem o escape adequado na URL, levando a um ataque de Cross-Site Scripting refletido. Isso permite que invasores não autenticados injetem scripts web arbitrários nas páginas, os quais são executados quando um usuário realiza uma ação específica, como clicar em um link.

Recomendações:

Para versões até a 3.2.5, inclusive, atualize para uma versão que corrija o problema com add query arg para evitar ataques de Reflected Cross-Site Scripting.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.