CVE-2024-12724

Nome do Software Vulnerável e Versões Afetadas: Plugin WP DeskLite para WordPress versões 1.0.0 e anteriores

Descrição: A questão está relacionada a um problema de Cross-Site Scripting Refletido. Isso ocorre porque um parâmetro não é devidamente sanitizado e escapado antes de ser exibido na página. Isso pode ser explorado contra usuários com privilégios elevados, como administradores.

Recomendações: Para o plugin WP DeskLite para WordPress versões 1.0.0 e anteriores, atualize para uma versão que sanitize e escape devidamente os parâmetros para prevenir Cross-Site Scripting Refletido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.