CVE-2022-2114

O plugin “Data Tables Generator” da Supsystic para WordPress, versões anteriores à 1.10.20

A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de Stored Cross-Site Scripting quando a capacidade unfiltered html está desativada, por exemplo, em uma configuração multisite. Isso ocorre porque o plugin não sanitiza e não escapa algumas de suas configurações de tabela.

Para versões anteriores à 1.10.20, atualize para a versão 1.10.20 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do recurso de configurações de tabela para minimizar o risco de exploração. Além disso, certifique-se de que a capacidade unfiltered html esteja configurada corretamente para impedir ataques de Stored Cross-Site Scripting.