CVE-2024-13326

Nome do Software Vulnerável e Versões Afetadas Versões 0.2.0 e anteriores do plugin iBuildApp para WordPress

Descrição A questão está relacionada a um problema de Cross-Site Scripting Refletido, onde um parâmetro não é devidamente sanitizado e escapado antes de ser exibido na página. Isso pode ser explorado contra usuários de altos privilégios, como administradores.

Recomendações Para as versões 0.2.0 e anteriores do plugin iBuildApp para WordPress, considere desativar o plugin até que uma correção esteja disponível para prevenir possível exploração. Como solução temporária, restrinja o acesso à funcionalidade do plugin para minimizar o risco de ataques de Cross-Site Scripting Refletido.