CVE-2021-24777

Versões anteriores à 1.3 do plugin Hotscot Contact Form para WordPress

O problema diz respeito à funcionalidade de envio de formulários do plugin, que realiza uma solicitação GET com o parâmetro sub id. Esse parâmetro não é sanitizado, escapado nem validado antes de ser inserido em uma instrução SQL, o que leva a uma injeção de SQL.

Para versões anteriores à 1.3, atualize para a versão 1.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de envio de formulário para minimizar o risco de exploração. Evite usar o parâmetro sub id no endpoint da API afetado até que o problema seja resolvido.