CVE-2024-13422

Nome do Software Vulnerável e Versões Afetadas Plugin SEO Blogger to WordPress Migration using 301 Redirection para WordPress, versões até e incluindo a 0.4.8

Descrição O problema está relacionado ao Cross-Site Scripting Refletido via o parâmetro url, devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas que serão executados caso consigam enganar um usuário para realizar uma ação, como clicar em um link.

Recomendações Para versões até e incluindo a 0.4.8, atualize para uma versão que corrija o problema de sanitização de entrada e escape de saída insuficientes. Como medida paliativa temporária, considere restringir o acesso ao parâmetro url no plugin afetado até que um patch esteja disponível. Evite usar o parâmetro url no plugin afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.