CVE-2024-13330

Nome do Software Vulnerável e Versões Afetadas Plugin gratuito JustRows para WordPress versões 0.2 e anteriores

Descrição O problema surge devido ao plugin não realizar a sanitização e o escape de um parâmetro antes de exibí-lo na página, resultando em um Cross-Site Scripting Refletido. Isso pode ser utilizado contra usuários com privilégios elevados, como administradores.

Recomendações Para as versões 0.2 e anteriores do plugin gratuito JustRows para WordPress, considere desativar o plugin até que uma correção esteja disponível para prevenir uma possível exploração. Restrinja o acesso às funcionalidades do plugin para minimizar o risco de ataques de Cross-Site Scripting Refletido contra usuários com privilégios elevados.