WordPress · Ongkos Kirim Kurir Instant · CVE-2023-6278
**Nome do software vulnerável e versões afetadas**
O plugin para WordPress “Biteship: Plugin Ongkos Kirim Kurir Instant, Reguler, Kargo” nas versões anteriores à 2.2.25
**Descrição**
O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting refletido. Ele ocorre porque os parâmetros `biteship error` e `biteship message` não são devidamente sanitizados e escapados antes de serem exibidos na página. Isso pode ser explorado contra usuários com privilégios elevados, como administradores.
**Recomendações**
Para versões anteriores à 2.2.25, atualize para a versão 2.2.25 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos parâmetros `biteship error` e `biteship message` para minimizar o risco de exploração.