CVE-2024-12540

Nome do Software Vulnerável e Versões Afetadas Plugin LDD Directory Lite para WordPress versões anteriores à 3.4

Descrição O problema está relacionado a Cross-Site Scripting Refletido devido ao uso de remove query arg sem o escape apropriado na URL. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, os quais são executados caso consigam induzir um usuário a realizar uma ação, como clicar em um link.

Recomendações Para versões anteriores à 3.4, atualize para a versão 3.4 ou posterior para resolver o problema. Como medida temporária, considere restringir o acesso à funcionalidade do plugin até que um patch esteja disponível.