CVE-2024-12407

Nome do Software Vulnerável e Versões Afetadas Plugin Push Notification for Post and BuddyPress para WordPress, versões até a 2.06 inclusive

Descrição O problema está relacionado ao Cross-Site Scripting Refletido devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts arbitrários em páginas ao induzir um usuário a realizar uma ação, como clicar em um link, utilizando o parâmetro pushnotificationid.

Recomendações Para versões até a 2.06 inclusive, atualize para uma versão que corrija o problema de sanitização de entrada e escape de saída insuficientes para prevenir ataques de Cross-Site Scripting Refletido. Como solução temporária, considere restringir o acesso ao parâmetro pushnotificationid para minimizar o risco de exploração.