CVE-2024-9670

Plugin 2D Tag Cloud para o WordPress, versões até a 6.0.2, inclusive

O problema decorre do uso da função add query arg sem o escapamento adequado da URL, levando a um ataque de Cross-Site Scripting refletido. Isso permite que invasores não autenticados injetem scripts web arbitrários nas páginas, os quais são executados quando um usuário realiza uma ação específica, como clicar em um link.

Para versões até a 6.0.2, inclusive, atualize para uma versão superior à 6.0.2 para resolver o problema. Como solução temporária, considere restringir o acesso às funcionalidades do plugin até que um patch esteja disponível.