Woocommerce · Taxi Booking Manager For Woocommerce · CVE-2024-43986
**Nome do software vulnerável e versões afetadas**
Taxi Booking Manager para WooCommerce, versões até 1.0.9
**Descrição**
O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite o XSS armazenado, em que um invasor pode injetar scripts maliciosos no site, afetando potencialmente os usuários.
**Recomendações**
Para versões até 1.0.9, atualize para uma versão posterior à 1.0.9 para resolver o problema.
Como solução temporária, considere restringir a entrada de dados do usuário para minimizar o risco de exploração.
Evite usar funções ou parâmetros potencialmente vulneráveis até que o problema seja resolvido.
No momento, não há informações sobre medidas de mitigação adicionais.