CVE-2021-24300

Versões anteriores à 1.13.22 do plugin PickPlugins Product Slider for WooCommerce para WordPress

O problema está relacionado ao recurso de pesquisa de importação do slider, que não sanitizava adequadamente o parâmetro GET keyword, levando a uma vulnerabilidade de Cross-Site Scripting refletido.

Para versões anteriores à 1.13.22, atualize para a versão 1.13.22 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso de pesquisa de importação do slider até que a atualização seja aplicada. Evite usar o parâmetro keyword no endpoint de pesquisa afetado até que o problema seja resolvido.