CVE-2024-12815

Nome do Software Vulnerável e Versões Afetadas O plugin The Point Maker para WordPress, versões até e incluindo a 0.1.6

Descrição O problema surge devido à sanitização de entrada e ao escape de saída insuficientes nos atributos fornecidos pelo usuário no shortcode point maker. Isso permite que invasores autenticados com acesso de nível de contribuidor ou superior injetem scripts web arbitrários em páginas. Os scripts injetados serão executados sempre que um usuário acessar a página onde foram injetados.

Recomendações Para o plugin The Point Maker para WordPress, versões até e incluindo a 0.1.6, considere desativar o shortcode point maker até que um patch esteja disponível para prevenir a exploração. Restrinja o acesso às páginas que utilizam o shortcode point maker para minimizar o risco de injeção de scripts. Evite usar o shortcode point maker com atributos fornecidos pelo usuário até que o problema seja resolvido.