CVE-2024-13822

Nome do Software Vulnerável e Versões Afetadas Plugin WordPress The Photo Contest | Competition | Video Contest versões 2.8.1 e anteriores

Descrição O problema está relacionado a um Cross-Site Scripting Refletido que poderia ser utilizado contra usuários de altos privilégios, como administradores. Isso ocorre porque o plugin não sanitiza e nem escapa um parâmetro antes de exibi-lo na página.

Recomendações Para as versões 2.8.1 e anteriores, considere desativar o plugin até que um patch esteja disponível para prevenir a exploração. Restrinja o acesso à funcionalidade do plugin para minimizar o risco de ataques de Cross-Site Scripting Refletido contra usuários de altos privilégios. Evite utilizar o parâmetro vulnerável no plugin afetado até que o problema seja resolvido.