CVE-2021-24177

**Nome do software vulnerável e versões afetadas:

Versões do plugin File Manager para WordPress anteriores à 7.1

Descrição:

Uma vulnerabilidade de XSS refletido pode ocorrer na configuração padrão do plugin quando uma carga maliciosa é enviada no parâmetro User-Agent. Essa carga é então refletida na resposta da aplicação web, especificamente no endpoint “/wp-admin/admin.php?page=wp file manager properties”.

Recomendações:

Para versões anteriores à 7.1, atualize para a versão 7.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint “/wp-admin/admin.php?page=wp file manager properties” para minimizar o risco de exploração. Evite usar cargas maliciosas no parâmetro User-Agent até que o problema seja resolvido.