CVE-2024-12214

Nome do Software Vulnerável e Versões Afetadas Versões do plugin WooCommerce HSS Extension for Streaming Video até a 3.31 (inclusive)

Descrição O problema está relacionado à sanitização de entrada e ao escape de saída insuficientes, permitindo que atacantes não autenticados injetem scripts web arbitrários em páginas através do parâmetro videolink. Isso permite que atacantes executem scripts se conseguirem enganar um usuário para realizar uma ação, como clicar em um link.

Recomendações Para versões até a 3.31 (inclusive), atualize para uma versão superior à 3.31 para resolver o problema. Como medida paliativa temporária, considere restringir o acesso ao parâmetro videolink para minimizar o risco de exploração.