CVE-2024-9377

Plugin “Products, Order & Customers Export for WooCommerce” para o WordPress, versões até a 2.0.15, inclusive

O problema está relacionado a Reflected Cross-Site Scripting, que ocorre devido ao uso de add query arg e remove query arg sem o escape adequado na URL. Isso permite que invasores não autenticados injetem scripts web arbitrários nas páginas, os quais são executados quando um usuário realiza uma ação específica, como clicar em um link.

Para versões até a 2.0.15, inclusive, atualize para uma versão superior à 2.0.15 para resolver o problema.

Como solução temporária, considere restringir o acesso às funcionalidades do plugin para minimizar o risco de exploração.