CVE-2024-29091

El plugin WP Armour – Honeypot Anti Spam en versiones anteriores a la 2.1.14 contiene una vulnerabilidad de cross-site scripting que permite a los atacantes inyectar scripts maliciosos en un sitio web. Un atacante podría explotar esta falla para ejecutar código arbitrario, incluyendo redirecciones, anuncios y otro contenido HTML que se ejecutaría cuando los visitantes accedan al sitio afectado. La vulnerabilidad fue descubierta por Rafie Muhammad y reportada a través de Patchstack. Los usuarios deberían actualizar a la versión 2.1.14 o posterior para resolver este problema.

Basado en datos públicos de CVE (MITRE/NVD).