CVE-2024-12516

Nome do Software Vulnerável e Versões Afetadas Plugin Coupon Plugin para WordPress, versões até a 1.2.1 (inclusive)

Descrição O problema está relacionado a Cross-Site Scripting Armazenado via o parâmetro Coupon Code, devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.

Recomendações Para versões até a 1.2.1 (inclusive), considere desativar o parâmetro Coupon Code até que um patch esteja disponível para prevenir a exploração. Restrinja o acesso às páginas que utilizam o parâmetro Coupon Code para minimizar o risco de injeção de scripts web arbitrários. Como solução temporária, garanta a sanitização de entrada e o escape de saída adequados para o parâmetro Coupon Code para mitigar o risco.