CVE-2024-13221

Nome do Software Vulnerável e Versões Afetadas Plugin Fantastic ElasticSearch para WordPress versões 4.1.0 e anteriores

Descrição O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting Refletido. Isso ocorre porque um parâmetro não é devidamente sanitizado e escapado antes de ser exibido na página. Isso pode ser explorado contra usuários com privilégios elevados, como administradores.

Recomendações Para as versões 4.1.0 e anteriores, atualize para uma versão que sanitize e escape devidamente os parâmetros antes de exibí-los na página. Como solução temporária, considere restringir o acesso à funcionalidade do plugin para minimizar o risco de exploração.