CVE-2020-25375

WP SMART CRM versão 1.8.7

A vulnerabilidade afeta o plugin WP SMART CRM da Loja de Plugins do WordPress / SoftradeWeb SNC, onde é possível executar um ataque de Cross Site Scripting (XSS) por meio de vários campos, incluindo os campos Nome da empresa, Código fiscal, Nome, Endereço, Cidade, campo Telefone, campo Celular, campo Local de nascimento, campo Site, campo Número de IVA, campo Sobrenome, campo Fax, campo E-mail e campo Skype.

Para a versão 1.8.7 do WP SMART CRM, como solução temporária, considere restringir o acesso a esses campos até que uma correção esteja disponível. Evite usar esses campos no plugin afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.