CVE-2024-13055

Nome do Software Vulnerável e Versões Afetadas Plugin Dyn Business Panel para WordPress versão 1.0.0

Descrição O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting Refletido. Ocorre porque um parâmetro não é devidamente sanitizado e escapado antes de ser exibido na página. Isso pode ser explorado contra usuários de altos privilégios, como administradores.

Recomendações Para o plugin Dyn Business Panel para WordPress versão 1.0.0, considere atualizar para uma versão mais recente que solucione este problema, pois a versão atual não sanitiza e escapa um parâmetro antes de exibi-lo na página. Como medida temporária, considere restringir o acesso ao plugin até que um patch esteja disponível.