CVE-2024-9611

Plugin “Increase upload file size & Maximum Execution Time limit” para versões do WordPress até a 2.0, inclusive

O plugin está suscetível a ataques de Cross-Site Scripting refletido devido ao uso inadequado de add query arg sem o escape adequado na URL. Isso permite que invasores não autenticados injetem scripts web arbitrários em páginas que são executados quando um usuário realiza uma ação específica, como clicar em um link, após ser induzido a fazê-lo.

Para versões até e incluindo a 2.0, atualize para uma versão que inclua o escape necessário para a função add query arg, a fim de prevenir ataques de Reflected Cross-Site Scripting. Como solução temporária, considere restringir o acesso às funcionalidades do plugin para minimizar o risco de exploração.