CVE-2024-13352

Nome do Software Vulnerável e Versões Afetadas Versões 1.2.2 e anteriores do plugin Legull para WordPress

Descrição O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido, onde um parâmetro não é devidamente sanitizado e escapado antes de ser exibido na página. Isso poderia ser utilizado contra usuários com privilégios elevados, como administradores.

Recomendações Para as versões 1.2.2 e anteriores do plugin Legull para WordPress, considere desativar o plugin até que um patch esteja disponível para prevenir a exploração da vulnerabilidade de Cross-Site Scripting Refletido. Restrinja o acesso à funcionalidade do plugin para minimizar o risco de exploração. Evite utilizar o parâmetro vulnerável na página afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.