CVE-2021-28975

**Nome do software vulnerável e versões afetadas:

WP Mailster versão 1.6.18.0

Descrição:

A vulnerabilidade permite um ataque XSS quando uma vítima abre os detalhes de um servidor de e-mail na página mst servers, especificamente para parâmetros manipulados como server host, server name ou connection parameter.

Recomendações:

Para o WP Mailster versão 1.6.18.0, como solução temporária, considere restringir o acesso à página mst servers até que um patch esteja disponível. Evite usar parâmetros manipulados, como server host, server name ou connection parameter, na página afetada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.