CVE-2021-38334

**Nome do software vulnerável e versões afetadas:

Versões do plugin WP Design Maps & Places para WordPress até a versão 1.2, inclusive

Descrição:

A vulnerabilidade permite que invasores injetem scripts web arbitrários por meio do parâmetro filename no arquivo ~/wpdmp-admin.php, possibilitando ataques de Cross-Site Scripting refletido.

Recomendações:

Para versões até e incluindo a 1.2, evite usar o parâmetro filename no arquivo ~/wpdmp-admin.php até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.