CVE-2024-9354

Nome do Software Vulnerável e Versões Afetadas Plugin Estatik Mortgage Calculator para WordPress, versões até a 2.0.11 inclusive

Descrição O plugin Estatik Mortgage Calculator para WordPress está vulnerável a Cross-Site Scripting Refletido via o parâmetro color devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, que são executados caso consigam enganar um usuário para realizar uma ação, como clicar em um link.

Recomendações Para versões até a 2.0.11 inclusive, atualize para uma versão que corrija o problema de sanitização de entrada e escape de saída insuficientes para prevenir ataques de Cross-Site Scripting Refletido. Como solução alternativa temporária, considere restringir o acesso ao parâmetro color para minimizar o risco de exploração.