CVE-2021-47983

Nome do Software Vulnerável e Versões Afetadas Stripe Payments versão 2.0.39

Description Uma falha de cross-site scripting armazenada permite que atacantes autenticados injetem scripts maliciosos. Isso é feito enviando requisições POST para o endpoint '/wp-admin/options.php' utilizando o parâmetro AcceptStripePayments-settings[currency code]. O script injetado executa JavaScript arbitrário no navegador de um administrador quando as configurações são visualizadas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.