WordPress · Formula · CVE-2024-5613
**Nome do software vulnerável e versões afetadas**
O tema Formula para o WordPress, versões até a 0.5.1, inclusive
**Descrição**
O problema está relacionado a um ataque de Cross-Site Scripting refletido (XSS) por meio do parâmetro `id` na ação AJAX ‘quality customizer notify dismiss action’, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores não autenticados injetem scripts web arbitrários em páginas que serão executados caso consigam induzir um usuário a realizar uma ação, como clicar em um link.
**Recomendações**
Para versões até a 0.5.1, inclusive, atualize para uma versão que inclua a sanitização de entrada e o escapamento de saída necessários para prevenir ataques de Cross-Site Scripting refletido.
Como solução temporária, considere restringir o acesso à ação AJAX ‘quality customizer notify dismiss action’ até que um patch esteja disponível.
Evite usar o parâmetro `id` na ação AJAX afetada até que o problema seja resolvido.