CVE-2024-12732

Nome do Software Vulnerável e Versões Afetadas: Plugin WordPress AffiliateImporterEb versões 1.0.0 a 1.0.6

Descrição: O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting Refletido. Isso ocorre porque um parâmetro não é devidamente sanitizado e escapado antes de ser exibido na página. Isso pode ser explorado contra usuários com altos privilégios, como administradores.

Recomendações: Para as versões 1.0.0 a 1.0.6 do plugin WordPress AffiliateImporterEb, considere atualizar para uma versão que corrija este problema, pois a versão atual não sanitiza e escapa devidamente os parâmetros, o que pode levar a potenciais ataques de Cross-Site Scripting Refletido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.