WordPress · Owen Cutajar & Hyder Jaffari Wordpress Auction Plugin · CVE-2024-54207
Nome do software vulnerável e versões afetadas:
Plugin de leilões para WordPress de Owen Cutajar & Hyder Jaffari, versões n/a a 3.7
Descrição:
O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting. Isso permite ataques XSS armazenados.
Recomendações:
Para as versões n/a a 3.7, atualize para uma versão que corrija esse problema, pois a versão atual está afetada pela vulnerabilidade XSS armazenada.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.