CVE-2024-13874

Nome do Software Vulnerável e Versões Afetadas: Versões do plugin Feedify para WordPress anteriores à 2.4.6

Descrição: O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido, na qual um parâmetro não é devidamente sanitizado e escapado antes de ser exibido na página. Isso pode ser explorado contra usuários com privilégios elevados, como administradores.

Recomendações: Para versões anteriores à 2.4.6, atualize para a versão 2.4.6 ou posterior para resolver o problema. Como medida temporária, considere restringir o acesso à funcionalidade do plugin para minimizar o risco de exploração.