CVE-2017-20192

Plugin Formidable Form Builder para versões do WordPress anteriores à 2.05.03

A vulnerabilidade permite que invasores não autenticados injetem scripts web arbitrários que são executados no navegador da vítima devido à sanitização insuficiente de entradas e à falta de escapamento de saída de vários parâmetros enviados durante o preenchimento de formulários, como o parâmetro after html. Isso possibilita ataques de Stored Cross-Site Scripting.

Para versões anteriores à 2.05.03, atualize para a versão 2.05.03 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às entradas de formulário ou desativar o envio de parâmetros como after html até que um patch seja aplicado.