CVE-2024-9208

Nome do Software Vulnerável e Versões Afetadas Plugin Enable Accessibility para WordPress nas versões até a 1.4.1 (inclusive)

Descrição O problema surge do uso das funções add query arg e remove query arg sem o escape adequado na URL, permitindo que atacantes não autenticados injetem scripts web arbitrários nas páginas. Isso pode ocorrer se um atacante induzir com sucesso um usuário a realizar uma ação, como clicar em um link.

Recomendações Para as versões até a 1.4.1 (inclusive), atualize para uma versão que inclua o escape necessário para add query arg e remove query arg a fim de prevenir ataques de Cross-Site Scripting Refletido. Como solução temporária, considere restringir o acesso às páginas que utilizam as funções add query arg e remove query arg até que um patch esteja disponível.