Unknown · Wordpress Popup · CVE-2021-36832
**Nome do software vulnerável e versões afetadas**
Plugin para pop-ups, barra de boas-vindas, formulários de inscrição e geração de leads do WordPress – Icegram, versões <= 2.0.2
**Descrição**
O problema diz respeito à entrada `headline`, especificamente na variável `&message data[16][headline]`. Essa entrada está vulnerável, podendo permitir exploração.
**Recomendações**
Para o plugin WordPress Popups, Welcome Bar, Optins e Lead Generation – Icegram versões <= 2.0.2, considere restringir ou sanitizar a entrada da variável `headline` para minimizar o risco de exploração.