CVE-2024-12412

Nome do Software Vulnerável e Versões Afetadas Versões do WpRently até a 2.2.1 (inclusive)

Descrição A vulnerabilidade está relacionada ao Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída insuficientes, permitindo que atacantes não autenticados injetem scripts web arbitrários nas páginas. Isso pode ser realizado através do parâmetro active tab.

Recomendações Para versões até a 2.2.1 (inclusive), atualize para uma versão superior à 2.2.1 para resolver o problema. Como uma medida de contorno temporária, considere restringir o acesso ao parâmetro active tab para minimizar o risco de exploração.