CVE-2024-6668

Nome do Software Vulnerável e Versões Afetadas: Plugin ProfilePro para WordPress versões 1.3 e anteriores

Descrição: A questão refere-se à falta de sanitização e escape adequados de certos parâmetros, combinada com controles de acesso inadequados. Isso pode potencialmente permitir que usuários com uma função de nível tão baixo quanto "Assinante" realizem ataques de Cross-Site Scripting.

Recomendações: Para as versões 1.3 e anteriores do plugin ProfilePro para WordPress, considere atualizar para uma versão que corrija os problemas de sanitização e controle de acesso. Como medida temporária, restrinja o acesso a áreas sensíveis do plugin para minimizar o risco de exploração. Evite usar parâmetros vulneráveis em endpoints de API afetados até que o problema seja resolvido.