CVE-2021-24685

Versões do plugin Flat Preloader para WordPress anteriores à 1.5.4

O problema decorre da falta de verificações de nonce ao salvar configurações e da falha em sanitizar e escapar esses dados, o que poderia permitir que invasores fizessem com que administradores conectados alterassem configurações por meio de uma carga de Cross-Site Scripting. Essa carga pode ser acionada tanto no front-end quanto no back-end, dependendo de sua natureza.

Para versões anteriores à 1.5.4, atualize para a versão 1.5.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página de configurações para minimizar o risco de exploração.