CVE-2024-13878

Nome do Software Vulnerável e Versões Afetadas Plugin SpotBot para WordPress versões 0.1.8 e anteriores

Descrição O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting Refletido. Isso ocorre porque o plugin SpotBot para WordPress não sanitiza e escapa corretamente um parâmetro antes de exibi-lo na página. Isso pode ser explorado contra usuários com privilégios elevados, como administradores.

Recomendações Para as versões 0.1.8 e anteriores, atualize para uma versão que sanitiza e escapa corretamente os parâmetros para prevenir Cross-Site Scripting Refletido. Como solução temporária, considere restringir o acesso à funcionalidade do plugin para minimizar o risco de exploração.