CVE-2024-10152

Nome do Software Vulnerável e Versões Afetadas Plugin WordPress Simple Certain Time to Show Content, versões anteriores à 1.3.1

Descrição O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting Refletido. Ocorre porque um parâmetro não é devidamente sanitizado e escapado antes de ser exibido na página. Isso pode ser explorado contra usuários com altos privilégios, como administradores.

Recomendações Para versões anteriores à 1.3.1, atualize para a versão 1.3.1 ou posterior para resolver o problema. Como medida temporária, considere restringir o acesso à funcionalidade do plugin para minimizar o risco de exploração. Evite utilizar o parâmetro vulnerável na página afetada até que o problema seja resolvido.