CVE-2024-9217

Nome do Software Vulnerável e Versões Afetadas Plugin Currency Switcher for WooCommerce para WordPress, versões até e incluindo a 2.16.2

Descrição O problema está relacionado ao Cross-Site Scripting Refletido, que ocorre devido ao uso de add query arg sem o escape adequado na URL. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, os quais são executados quando um usuário realiza uma ação específica, como clicar em um link.

Recomendações Para as versões até e incluindo a 2.16.2, atualize para uma versão superior à 2.16.2 para resolver o problema.