CVE-2021-24637

Versões do plugin Google Fonts Typography para WordPress anteriores à 3.0.3

A vulnerabilidade permite que usuários com uma função tão baixa quanto a de Colaborador realizem ataques de Stored Cross-Site Scripting. Isso é possível devido à falta de escapamento e sanitização adequados em algumas configurações de bloco. O ataque pode ser realizado por meio dos argumentos blockType (combinado com content), align, color, variant e fontID de um bloco do Gutenberg.

Para versões anteriores à 3.0.3, atualize para a versão 3.0.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso das configurações do bloco Gutenberg para minimizar o risco de exploração. Evite usar os argumentos blockType, align, color, variant e fontID no bloco afetado até que o problema seja resolvido.