CVE-2024-56252

Nome do Software Vulnerável e Versões Afetadas ThemeLooks Enter Addons versões n/a até 2.1.9

Descrição O problema está relacionado à neutralização inadequada de entrada durante a geração da página web, o que permite cross-site scripting (XSS) armazenado. Isso significa que um atacante pode injetar scripts maliciosos no site, potencialmente afetando usuários que acessam a página comprometida. O número estimado de dispositivos potencialmente afetados e detalhes sobre incidentes do mundo real não são fornecidos.

Recomendações Para as versões n/a até 2.1.9, atualize para uma versão superior a 2.1.9 para resolver o problema. Como medida temporária, considere restringir a entrada de dados do usuário para minimizar o risco de exploração. Evite usar recursos potencialmente vulneráveis no ThemeLooks Enter Addons até que o problema seja resolvido.