CVE-2024-13570

Nome do Software Vulnerável e Versões Afetadas: Versões 1.9.9 e anteriores do plugin Stray Random Quotes para WordPress

Descrição: O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting Refletido. Ocorre porque um parâmetro não é devidamente sanitizado e escapado antes de ser exibido novamente na página. Isso pode ser explorado contra usuários com privilégios elevados, como administradores.

Recomendações: Para as versões 1.9.9 e anteriores do plugin Stray Random Quotes para WordPress, atualize para uma versão que sanitiza e escapa corretamente os parâmetros para prevenir Cross-Site Scripting Refletido. Como solução temporária, considere restringir o acesso à funcionalidade do plugin para minimizar o risco de exploração.