CVE-2024-13492

Nome do Software Vulnerável e Versões Afetadas Plugin WordPress Guten Free Options versões 0.9.5 e anteriores

Descrição O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting Refletido, na qual um parâmetro não é devidamente sanitizado e escapado antes de ser exibido na página. Isso poderia ser explorado contra usuários com altos privilégios, como administradores.

Recomendações Para o plugin WordPress Guten Free Options versões 0.9.5 e anteriores, considere atualizar para uma versão que sanitiza e escapa corretamente os parâmetros para prevenir ataques de Cross-Site Scripting Refletido. Como solução temporária, restrinja o acesso à funcionalidade do plugin para minimizar o risco de exploração.