CVE-2021-34645

**Nome do software vulnerável e versões afetadas:

As versões do plugin “Shopping Cart & eCommerce Store” para WordPress até a versão 5.1.0, inclusive

Descrição:

O problema está relacionado à falsificação de solicitação entre sites (Cross-Site Request Forgery), permitindo que invasores injetem scripts da web arbitrários por meio da função save currency settings, localizada no arquivo ~/admin/inc/wp easycart admin initial setup.php.

Recomendações:

Para versões até e incluindo a 5.1.0, atualize para uma versão posterior à 5.1.0 para resolver o problema.

Como solução temporária, considere desativar a função save currency settings até que um patch esteja disponível.