CVE-2024-13112

Nome do Software Vulnerável e Versões Afetadas Versões 4.1.1 e anteriores do plugin WP MediaTagger para WordPress

Descrição A questão está relacionada a um problema de Cross-Site Scripting Refletido, onde um parâmetro não é devidamente sanitizado e escapado antes de ser exibido na página. Isso pode ser explorado contra usuários com privilégios elevados, como administradores.

Recomendações Para as versões 4.1.1 e anteriores do plugin WP MediaTagger para WordPress, considere desativar o plugin até que um patch esteja disponível para prevenir possível exploração. Restrinja o acesso à funcionalidade do plugin para minimizar o risco de ataques de Cross-Site Scripting Refletido.