CVE-2022-1104

Versões do plugin Popup Maker para WordPress anteriores à 1.16.5

O problema diz respeito ao plugin Popup Maker para WordPress, que não sanitiza e escapa adequadamente algumas de suas configurações de pop-up. Isso poderia permitir que usuários com privilégios elevados, como administradores, realizassem ataques de Stored Cross-Site Scripting, mesmo quando a capacidade unfiltered html estiver desativada.

Para versões anteriores à 1.16.5, atualize para a versão 1.16.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às configurações do plugin para minimizar o risco de exploração. Evite usar as configurações de pop-up vulneráveis até que o problema seja resolvido.