CVE-2024-13625

Nome do Software Vulnerável e Versões Afetadas Plugin Tube Video Ads Lite para WordPress versões 1.5.7 e anteriores

Descrição O problema ocorre devido à falha do plugin em sanitizar e escapar um parâmetro antes de exibi-lo na página. Isso resulta em um Cross-Site Scripting (XSS) Refletido que pode ser utilizado contra usuários com altos privilégios, como administradores.

Recomendações Para as versões 1.5.7 e anteriores, atualize para uma versão superior à 1.5.7 para resolver o problema. Como medida temporária, considere restringir o acesso à funcionalidade do plugin até que um patch esteja disponível.