CVE-2020-36919

Nome do Software Vulnerável e Versões Afetadas WPForms versão 1.7.8

Descrição O software contém uma vulnerabilidade de cross-site scripting na funcionalidade de pesquisa de importação de slider e no parâmetro tab. Um atacante pode injetar scripts maliciosos através do endpoint /ListTable.php para executar JavaScript arbitrário no navegador de uma vítima. O parâmetro vulnerável é tab.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, considere restringir o acesso ao endpoint /ListTable.php para minimizar o risco de exploração.