WordPress · Contact Form Entries · CVE-2021-25079
**Nome do software vulnerável e versões afetadas**
Versões do plugin Contact Form Entries para WordPress anteriores à 1.2.4
**Descrição**
O problema diz respeito ao plugin Contact Form Entries do WordPress, que não sanitiza e escapa adequadamente vários parâmetros, incluindo `form id`, `status`, `end date`, `order`, `orderby` e `search`, antes de exibi-los na página de administração. Essa falta de sanitização e escape pode levar a possíveis problemas de segurança.
**Recomendações**
Para versões anteriores à 1.2.4, atualize para a versão 1.2.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página de administração ou limitar o uso dos parâmetros afetados até que um patch seja aplicado. Evite usar os parâmetros `form id`, `status`, `end date`, `order`, `orderby` e `search` na página de administração até que o problema seja resolvido.