CVE-2024-11328

Nome do Software Vulnerável e Versões Afetadas CLUEVO LMS, plugin de plataforma de E-Learning para WordPress, versões até a 1.13.2, inclusive

Descrição O problema está relacionado a Cross-Site Scripting Refletido devido ao uso de add query arg e remove query arg sem o escape adequado na URL. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, os quais serão executados caso consigam induzir um usuário a realizar uma ação, como clicar em um link.

Recomendações Para versões até a 1.13.2, inclusive, atualize para uma versão superior a 1.13.2 para resolver o problema. Como medida temporária, considere restringir o acesso a páginas ou links potencialmente vulneráveis para minimizar o risco de exploração.