CVE-2024-8872

Nome do software vulnerável e versões afetadas:

Plugin Store Hours for WooCommerce para versões do WordPress até a 4.3.20, inclusive

Descrição:

O problema decorre do uso de add query arg sem o escape adequado na URL, levando a um ataque de Cross-Site Scripting refletido. Isso permite que invasores não autenticados injetem scripts web arbitrários em páginas que são executados quando um usuário realiza uma ação específica, como clicar em um link.

Recomendações:

Para versões até a 4.3.20, inclusive, atualize para uma versão superior à 4.3.20 para resolver o problema.

Como solução temporária, considere restringir o acesso à função add query arg até que um patch esteja disponível.