CVE-2024-12126

Nome do Software Vulnerável e Versões Afetadas Plugin SEO Keywords para WordPress, versões até e incluindo a 1.1.3

Descrição O problema está relacionado à sanitização de entrada e ao escape de saída insuficientes, permitindo que atacantes não autenticados injetem scripts web arbitrários nas páginas através do parâmetro google error. Isso pode ocorrer caso os atacantes consigam induzir um usuário a realizar uma ação, como clicar em um link.

Recomendações Para versões até e incluindo a 1.1.3, atualize para uma versão superior à 1.1.3 para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro google error para minimizar o risco de exploração.