WordPress · Amp For Wp · CVE-2024-11254
**Nome do software vulnerável e versões afetadas**
Plugin AMP for WP – Accelerated Mobile Pages para o WordPress, versões anteriores à 1.1.2
**Descrição**
O plugin AMP for WP – Accelerated Mobile Pages para o WordPress está vulnerável a um ataque de Cross-Site Scripting refletido (XSS) por meio do parâmetro `disqus name`, devido a uma validação insuficiente de entradas. Isso permite que invasores não autenticados injetem scripts web arbitrários em páginas que serão executados caso consigam induzir um usuário a realizar uma ação, como clicar em um link.
**Recomendações**
Atualize para a versão mais recente para proteger seu site.
Como solução temporária, considere restringir o uso do parâmetro `disqus name` até que uma correção esteja disponível.