CVE-2024-12749

Nome do Software Vulnerável e Versões Afetadas Plugin Competition Form para WordPress até a versão 2.0

Descrição O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido, na qual um parâmetro não é devidamente sanitizado e escapado antes de ser exibido na página. Isso poderia ser utilizado contra usuários com privilégios elevados, como o administrador.

Recomendações Plugin Competition Form para WordPress até a versão 2.0: Atualize o plugin para uma versão superior à 2.0 para resolver o problema. Como medida temporária, considere restringir o acesso ao parâmetro vulnerável para minimizar o risco de exploração.