CVE-2023-54358

Name of the Vulnerable Software and Affected Versions WordPress adivaha Travel Plugin versão 2.3

Description O WordPress adivaha Travel Plugin versão 2.3 contém uma falha de scripting entre sites refletido que permite a invasores não autenticados injetar scripts maliciosos. Os invasores podem manipular o parâmetro isMobile no endpoint /mobile-app/v3/ para executar código arbitrário nos navegadores das vítimas e potencialmente roubar tokens de sessão ou credenciais.

Recommendations Atualize o WordPress adivaha Travel Plugin para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, evite usar o endpoint /mobile-app/v3/ com entrada não confiável para o parâmetro isMobile.