CVE-2024-29803

El plugin FlatPM – Ad Manager, AdSense and Custom Code para WordPress contenía una vulnerabilidad de cross-site scripting que permitía a los atacantes inyectar scripts maliciosos en los sitios web, los cuales se ejecutarían cuando los visitantes accedieran al sitio afectado. La falla podía ser explotada para entregar redirecciones, anuncios u otro contenido HTML dañino a los usuarios. Este problema fue resuelto en la versión 3.1.05, y los administradores deberían actualizar sus instalaciones a esta versión o posterior para eliminar el riesgo.

Basado en datos públicos de CVE (MITRE/NVD).