Versões do wizard-syncronizer (todas)

A vulnerabilidade diz respeito a um problema de injeção de comando. Ela ocorre porque a função cloneAndSync não valida a entrada e a concatena a uma chamada exec. Isso pode ser explorado por meio de um widget malicioso com uma carga útil no valor gitURL ou por meio de um ataque Man-In-The-Middle (MITM), já que o pacote não impõe o uso de HTTPS. Isso poderia permitir que invasores executassem comandos arbitrários do sistema.

Para todas as versões, considere usar um módulo alternativo até que uma correção seja disponibilizada.