CVE-2024-12261

Nome do Software Vulnerável e Versões Afetadas Plugin SmartEmailing.cz para WordPress versões anteriores à 2.2.1

Descrição O problema surge devido à sanitização de entrada e escape de saída insuficientes, permitindo que atacantes não autenticados injetem scripts web arbitrários em páginas por meio do parâmetro se-lists-updated. Isso permite que os atacantes executem scripts caso consigam induzir um usuário a realizar uma ação, como clicar em um link.

Recomendações Para versões até e incluindo a 2.2.0, atualize para uma versão posterior à 2.2.0 para resolver o problema. Como medida de contorno temporária, considere restringir o acesso ao parâmetro se-lists-updated para minimizar o risco de exploração.