CVE-2024-13706

Nome do Software Vulnerável e Versões Afetadas Plugin WP Image Uploader para WordPress versões até, e incluindo, 1.0.1

Descrição O problema está relacionado a Cross-Site Scripting Refletido via o parâmetro file devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, os quais são executados caso consigam induzir um usuário a realizar uma ação, como clicar em um link.

Recomendações Para versões até, e incluindo, 1.0.1, considere desativar a funcionalidade do parâmetro file até que um patch esteja disponível para prevenir a exploração. Restrinja o acesso à funcionalidade de upload do plugin para minimizar o risco de injeção de scripts web arbitrários. Evite utilizar o parâmetro file no plugin afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.