CVE-2021-24822

**Nome do software vulnerável e versões afetadas:

Versões do plugin Stylish Cost Calculator para WordPress anteriores à 7.0.4

Descrição:

O problema está relacionado à falta de verificações de autorização e CSRF em algumas ações AJAX do plugin, que estão disponíveis para usuários autenticados. Isso poderia permitir que qualquer usuário autenticado realizasse ataques de Stored Cross-Site Scripting contra administradores conectados e usuários do front-end devido à falta de sanitização e escape em alguns parâmetros.

Recomendações:

Para versões anteriores à 7.0.4, atualize para a versão 7.0.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às ações AJAX até que um patch esteja disponível. Evite usar os parâmetros vulneráveis nos endpoints AJAX afetados até que o problema seja resolvido.