CVE-2021-24934

As versões do plugin Visual CSS Style Editor para WordPress anteriores à 7.5.4

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting refletido. Ele ocorre porque o parâmetro wyp page type não é devidamente sanitizado e escapado antes de ser exibido em uma página de administração. Isso permite que scripts maliciosos sejam injetados e executados.

Para versões anteriores à 7.5.4, atualize para a versão 7.5.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página de administração onde o parâmetro wyp page type é exibido para minimizar o risco de exploração. Evite usar o parâmetro wyp page type na página de administração afetada até que o problema seja resolvido.