CVE-2021-24654

Versões do plugin User Registration para WordPress anteriores à 2.0.2

O problema decorre da sanitização inadequada do valor user registration profile pic url quando enviado por meio da ação AJAX “user registration update profile details”. Isso poderia permitir que qualquer usuário autenticado realizasse ataques Stored Cross-Site (XSS) quando seu perfil fosse visualizado.

Para versões anteriores à 2.0.2, atualize para a versão 2.0.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à ação AJAX user registration update profile details para minimizar o risco de exploração. Evite usar o valor user registration profile pic url na ação AJAX afetada até que o problema seja resolvido.