CVE-2024-9228

Loggedin – Plugin “Limit Active Logins” para versões do WordPress até a 1.3.1, inclusive

O problema está relacionado a Cross-Site Scripting refletido devido ao uso de add query arg sem o escapamento adequado na URL. Isso permite que invasores não autenticados injetem scripts web arbitrários em páginas que serão executados caso consigam induzir um usuário a realizar uma ação, como clicar em um link. A exploração dessa vulnerabilidade só é possível quando o aviso “Deixe uma avaliação” está presente.

Para versões até a 1.3.1, inclusive, atualize para uma versão que corrija a vulnerabilidade de Cross-Site Scripting refletido. Como solução temporária, considere restringir o acesso às páginas onde o aviso “Deixe uma avaliação” estiver presente para minimizar o risco de exploração.