CVE-2024-12701

Nome do Software Vulnerável e Versões Afetadas WP Smart Import: Plugin Import any XML File to WordPress para WordPress, versões até e incluindo a 1.1.2

Descrição O problema está relacionado a Cross-Site Scripting Refletido via o parâmetro page devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas que serão executados caso consigam enganar um usuário para realizar uma ação, como clicar em um link.

Recomendações Para versões até e incluindo a 1.1.2, atualize para a versão 1.1.3 ou posterior para resolver o problema. Como medida paliativa temporária, considere restringir o acesso ao parâmetro page para minimizar o risco de exploração.