CVE-2024-13823

Nome do Software Vulnerável e Versões Afetadas Plugin WordPress 360 Product Rotation versões 1.5.8 e anteriores

Descrição O problema está relacionado a um erro de Cross-Site Scripting Refletido. Isso ocorre porque um parâmetro não é devidamente sanitizado e escapado antes de ser exibido na página. O erro poderia ser utilizado apenas contra usuários não autenticados.

Recomendações Para as versões 1.5.8 e anteriores, atualize para uma versão que sanitiza e escapa devidamente os parâmetros antes de exibi-los na página. Como solução temporária, considere restringir o acesso à funcionalidade do plugin para minimizar o risco de exploração.