CVE-2024-9667

Plugin Seriously Simple Podcasting para o WordPress, versões até a 3.5.0, inclusive

O problema decorre do uso de add query arg sem o escape adequado na URL, permitindo que invasores não autenticados injetem scripts web arbitrários nas páginas. Isso pode ocorrer se um invasor conseguir induzir um usuário a realizar uma ação, como clicar em um link. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para versões até e incluindo a 3.5.0, atualize para uma versão superior à 3.5.0 para resolver o problema. Como solução temporária, considere restringir o acesso a páginas ou links potencialmente vulneráveis que possam ser usados para explorar a vulnerabilidade de Cross-Site Scripting refletido até que um patch esteja disponível.