CVE-2022-3578

Versões do plugin ProfileGrid para WordPress anteriores à 5.1.1

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting refletido, na qual um parâmetro não é devidamente sanitizado e escapado antes de ser exibido na página. Isso poderia permitir que um invasor remoto realizasse ataques de cross-site scripting explorando a vulnerabilidade na estrutura das páginas da web.

Para versões anteriores à 5.1.1, atualize para a versão 5.1.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às funcionalidades do plugin até que a atualização seja aplicada. Evite usar o parâmetro vulnerável na página afetada até que o problema seja resolvido.