CVE-2021-34664

**Nome do software vulnerável e versões afetadas:

Plugin Moova for WooCommerce para WordPress, versões até e incluindo a 3.5

Descrição:

A vulnerabilidade permite que invasores injetem scripts web arbitrários por meio do parâmetro lat no arquivo ~/Checkout/Checkout.php, possibilitando ataques de Cross-Site Scripting refletido. Isso permite que invasores executem scripts maliciosos no lado do cliente.

Recomendações:

Para as versões do plugin Moova for WooCommerce para WordPress até a versão 3.5, inclusive, atualize para uma versão posterior à 3.5 para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo ~/Checkout/Checkout.php ou desativar o parâmetro lat para minimizar o risco de exploração.