CVE-2022-1001

Versões do WP Downgrade anteriores à 1.2.3

A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques Cross-Site. Isso é possível porque o plugin realiza apenas a validação do lado do cliente das configurações de “WordPress Target Version” e não sanitiza nem escapa esses dados do lado do servidor, mesmo quando a capacidade unfiltered html está desativada.

Para versões anteriores à 1.2.3, atualize para a versão 1.2.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às configurações do plugin para minimizar o risco de exploração.