CVE-2021-24570

Versões anteriores à 1.3.1 do plugin “Accept Donations with PayPal” para WordPress

O problema está relacionado à ausência de verificação CSRF no processo de criação de novos botões de doação, que são tratados internamente como publicações. Isso permite que um invasor faça com que um administrador autenticado crie um novo botão. Além disso, há uma vulnerabilidade de Stored Cross-Site Scripting devido a um campo de botão não ser escapado corretamente antes de ser exibido em um atributo durante a edição de um botão.

Para versões anteriores à 1.3.1, atualize para a versão 1.3.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso de criação de botões de doação para minimizar o risco de exploração.