CVE-2021-24874

As versões anteriores à 3.1.31 do plugin Sendinblue para WordPress, que inclui os formulários de boletim informativo, SMTP, marketing por e-mail e inscrição

O problema está relacionado a um ataque de Cross-Site Scripting refletido, no qual os parâmetros lang e pid não são escapados adequadamente antes de serem exibidos nos atributos. Isso pode causar problemas de segurança.

Para versões anteriores à 3.1.31, atualize para a versão 3.1.31 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos parâmetros vulneráveis lang e pid para minimizar o risco de exploração.