CVE-2022-1904

Plugin Pricing Tables para WordPress, versões anteriores à 3.2.1

A vulnerabilidade diz respeito a um problema de Cross-Site Scripting refletido. Ela ocorre quando uma configuração específica está ativada, permitindo que um invasor injete código malicioso por meio de um parâmetro que não é devidamente sanitizado e escapado antes de ser exibido em uma página acessível a todos os usuários, independentemente de seu status de autenticação.

Para versões anteriores à 3.2.1, atualize para a versão 3.2.1 ou posterior para resolver o problema. Como solução temporária, considere desativar a configuração específica que permite essa vulnerabilidade até que um patch seja aplicado. Evite usar o parâmetro vulnerável na página afetada até que o problema seja resolvido.