CVE-2024-9212

Nome do Software Vulnerável e Versões Afetadas Plugin SKU Generator for WooCommerce para WordPress, versões até e incluindo a 1.6.2

Descrição O problema está relacionado ao Cross-Site Scripting Refletido, que ocorre devido ao uso de add query arg sem o escape adequado na URL. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, os quais podem ser executados caso um usuário seja induzido a realizar uma ação específica, como clicar em um link.

Recomendações Para versões até e incluindo a 1.6.2, atualize para uma versão que inclua o escape necessário para a função add query arg a fim de prevenir ataques de Cross-Site Scripting Refletido.