CVE-2024-12124

Nome do Software Vulnerável e Versões Afetadas Plugin Role Includer para WordPress, versões até e incluindo a 1.6

Descrição O problema está relacionado ao Cross-Site Scripting Refletido via o parâmetro user id devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, os quais serão executados caso consigam enganar um usuário para realizar uma ação, como clicar em um link.

Recomendações Para versões até e incluindo a 1.6, considere desativar o parâmetro user id até que um patch esteja disponível para prevenir a exploração. Restrinja o acesso às páginas que utilizam o parâmetro user id para minimizar o risco de ataques de Cross-Site Scripting Refletido. Evite utilizar o parâmetro user id em páginas afetadas até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.