CVE-2024-13114

Nome do Software Vulnerável e Versões Afetadas Plugin WordPress WP Projects Portfolio with Client Testimonials versões 3.0 e anteriores

Descrição O problema está relacionado a um Cross-Site Scripting Refletido que poderia ser usado contra usuários com privilégios elevados, como administradores, devido a um parâmetro não estar sendo sanitizado e escapado antes de ser exibido na página. Isso poderia potencialmente ser explorado contra usuários com privilégios elevados.

Recomendações Para o plugin WordPress WP Projects Portfolio with Client Testimonials versões 3.0 e anteriores, considere desativar o plugin até que um patch esteja disponível para prevenir possível exploração. Como medida temporária, restrinja o acesso à funcionalidade do plugin para minimizar o risco de exploração. Evite usar o parâmetro vulnerável na página afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.