CVE-2024-13327

Nome do Software Vulnerável e Versões Afetadas Plugin Musicbox para WordPress versões 2.0.3 e anteriores

Descrição O problema ocorre devido ao plugin Musicbox para WordPress não realizar a sanitização e o escape de um parâmetro antes de exibi-lo na página. Isso resulta em uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido, que poderia ser explorada contra usuários com altos privilégios, como administradores.

Recomendações Para as versões 2.0.3 e anteriores do plugin Musicbox para WordPress, atualize para uma versão superior à 2.0.3 para corrigir o problema. Como medida temporária, considere restringir o acesso às funcionalidades do plugin para minimizar o risco de exploração.