CVE-2021-34635

**Nome do software vulnerável e versões afetadas:

Plugin Poll Maker para WordPress, versões até e incluindo a 3.2.8

Descrição:

A vulnerabilidade permite que invasores injetem scripts web arbitrários por meio do parâmetro mcount encontrado no arquivo ~/admin/partials/settings/poll-maker-settings.php, possibilitando ataques de Cross-Site Scripting refletido.

Recomendações:

Para versões até e incluindo a 3.2.8, atualize para uma versão posterior à 3.2.8 para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo ~/admin/partials/settings/poll-maker-settings.php para minimizar o risco de exploração. Evite usar o parâmetro mcount no arquivo afetado até que o problema seja resolvido.