CVE-2024-12047

Nome do Software Vulnerável e Versões Afetadas WP Compress – Plugin de Otimização de Performance e Velocidade Instantânea para WordPress nas versões até, e incluindo, a 6.30.03

Descrição O problema está relacionado ao Cross-Site Scripting Refletido via o parâmetro custom server devido à sanitização de entrada e ao escapamento de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, os quais são executados caso consigam enganar um usuário para realizar uma ação, como clicar em um link.

Recomendações Para versões até, e incluindo, a 6.30.03, considere desativar o parâmetro custom server até que uma correção esteja disponível para prevenir a exploração. Restrinja o acesso às áreas do plugin onde este parâmetro é utilizado para minimizar o risco de ataques de Cross-Site Scripting Refletido. Evite utilizar o parâmetro custom server nas áreas afetadas até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.