CVE-2024-12122

Nome do Software Vulnerável e Versões Afetadas Plugin ResAds para WordPress versões até a 2.0.6, inclusive

Descrição O plugin ResAds para WordPress está vulnerável a Cross-Site Scripting Refletido via múltiplos parâmetros devido à sanitização de entrada e escapamento de saída insuficientes. Isso possibilita que atacantes não autenticados injetem scripts web arbitrários em páginas, os quais serão executados caso consigam enganar um usuário para realizar uma ação, como clicar em um link.

Recomendações Para versões até a 2.0.6, inclusive, considere atualizar para uma versão posterior à 2.0.6 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos parâmetros do plugin para minimizar o risco de exploração.