Wpfunnels · Wpfunnels · CVE-2024-27965
**Nome do software vulnerável e versões afetadas**
WPFunnels versões 3.0.6 e anteriores
**Descrição**
O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting, permitindo XSS armazenado. Isso permite que invasores injetem scripts maliciosos em páginas da Web.
**Recomendações**
Para as versões 3.0.6 e anteriores, atualize para uma versão posterior à 3.0.6 para resolver o problema.
Como solução temporária, considere restringir a entrada de dados do usuário para minimizar o risco de exploração.
Evite usar pontos de extremidade de API potencialmente vulneráveis até que o problema seja resolvido.
No momento, não há informações sobre medidas de mitigação adicionais.