CVE-2024-13097

Nome do Software Vulnerável e Versões Afetadas Versões 1.3.6 e anteriores do plugin WP Finance para WordPress

Descrição O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting Refletido. Ocorre porque um parâmetro não é devidamente sanitizado e escapado antes de ser exibido na página. Isso pode ser explorado contra usuários com altos privilégios, como administradores.

Recomendações Para as versões 1.3.6 e anteriores do plugin WP Finance para WordPress, considere atualizar para uma versão que sanitiza e escapa corretamente os parâmetros para prevenir ataques de Cross-Site Scripting Refletido. Como solução temporária, restrinja o acesso às áreas do plugin onde o parâmetro vulnerável é utilizado para minimizar o risco de exploração.