CVE-2024-6667

Nome do Software Vulnerável e Versões Afetadas: Plugin The KBucket: Your Curated Content in WordPress em versões anteriores à 4.1.5

Descrição: O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting Refletido. Isso ocorre porque um parâmetro não é devidamente sanitizado e escapado antes de ser exibido na página. Isso pode ser explorado contra usuários administradores.

Recomendações: Para versões anteriores à 4.1.5, atualize para a versão 4.1.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade do plugin para minimizar o risco de exploração.