CVE-2022-1906

Plugin Copyright Proof para WordPress, versões 4.16 e anteriores

A vulnerabilidade diz respeito a um problema de Cross-Site Scripting refletido. Ela ocorre porque um parâmetro não é devidamente sanitizado e escapado antes de ser enviado por meio de uma ação AJAX. Essa ação está acessível tanto a usuários não autenticados quanto a usuários autenticados, e a vulnerabilidade surge quando uma configuração específica está ativada.

Para as versões 4.16 e anteriores do plugin Copyright Proof para WordPress, atualize para uma versão posterior à 4.16 para resolver o problema.

Como solução temporária, considere desativar a ação AJAX até que um patch esteja disponível.

Restrinja o acesso às configurações do plugin para minimizar o risco de exploração.