CVE-2022-0994

Versões do plugin Hummingbird para WordPress anteriores à 3.3.2

A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de cross-site scripting mesmo quando a capacidade unfiltered html está desativada, devido à falta de sanitização e escapamento do nome da configuração.

Para versões anteriores à 3.3.2, atualize para a versão 3.3.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso de usuários com privilégios elevados ao campo “Config Name” até que a atualização seja aplicada.