CVE-2024-13669

Nome do Software Vulnerável e Versões Afetadas Versões 1.1 e anteriores do plugin CalendApp para WordPress

Descrição O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting Refletido, onde um parâmetro não é devidamente sanitizado e escapado antes de ser exibido na página. Isso poderia ser utilizado contra usuários com privilégios elevados, como administradores.

Recomendações Para as versões 1.1 e anteriores do plugin CalendApp para WordPress, atualize para uma versão que sanitiza e escapa adequadamente os parâmetros para prevenir Cross-Site Scripting Refletido. Como solução alternativa temporária, considere restringir o acesso à funcionalidade do plugin para minimizar o risco de exploração.