Extra Product Options Builder For Woocommerce
O problema decorre de uma sanitização insuficiente de entradas e de uma escapagem insuficiente de saídas, permitindo que invasores não autenticados injetem scripts web arbitrários nas páginas por meio do parâmetro `RednaoSerializedFields` durante a criação de um arquivo de assinatura. Isso permite a execução dos scripts injetados sempre que um usuário acessa uma página afetada.