CVE-2021-38317

**Nome do software vulnerável e versões afetadas:

Plugin Konnichiwa! Membership para WordPress, versões até e incluindo a 0.8.3

Descrição:

A vulnerabilidade permite que invasores injetem scripts web arbitrários por meio do parâmetro plan id no arquivo ~/views/subscriptions.html.php, possibilitando ataques de Cross-Site Scripting refletido.

Recomendações:

Para versões até e incluindo a 0.8.3, atualize para uma versão posterior à 0.8.3 para resolver o problema.

Como solução temporária, considere restringir o acesso ao arquivo ~/views/subscriptions.html.php ou evitar o uso do parâmetro plan id até que um patch esteja disponível.