CVE-2024-13839

Nome do Software Vulnerável e Versões Afetadas O Plugin Staff Directory: Plugin Company Directory para WordPress, versões até a 4.3 inclusive.

Descrição O problema surge do uso de add query arg sem o escape adequado na URL, resultando em Cross-Site Scripting Refletido. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, que são executados quando um usuário realiza uma ação específica, como clicar em um link.

Recomendações Para versões até a 4.3 inclusive, atualize para uma versão que realize o escape adequado das URLs para prevenir ataques de Cross-Site Scripting Refletido.