CVE-2021-24611

Plugin Keyword Meta para WordPress, versões 3.0 e anteriores

O problema decorre da falha do plugin em sanitizar ou escapar suas configurações antes de exibi-las, levando a vulnerabilidades de Cross-Site Scripting. Além disso, a ausência de uma verificação CSRF permite que invasores induzam usuários com privilégios elevados, que estejam conectados, a salvar configurações arbitrárias por meio de um ataque CSRF.

Para as versões 3.0 e anteriores, atualize para uma versão que corrija os problemas de sanitização e CSRF.

Como solução temporária, considere restringir o acesso à página de configurações do plugin para minimizar o risco de exploração.

Evite usar o plugin até que uma versão corrigida esteja disponível.