CVE-2024-12438

Nome do Software Vulnerável e Versões Afetadas WooCommerce Digital Content Delivery (incl. DRM) – plugin FlickRocket para WordPress versões até e incluindo a 4.74

Descrição O problema surge devido à sanitização de entrada e ao escape de saída insuficientes, permitindo que atacantes não autenticados injetem scripts web arbitrários em páginas através dos parâmetros start date e end date. Isso possibilita que atacantes executem scripts caso consigam enganar um usuário para realizar uma ação, como clicar em um link.

Recomendações Para as versões até e incluindo a 4.74, considere desabilitar o uso dos parâmetros start date e end date até que um patch esteja disponível. Restrinja o acesso a páginas que utilizam esses parâmetros para minimizar o risco de exploração. Evite usar os parâmetros start date e end date em páginas afetadas até que a questão seja resolvida.