WordPress · Events Manager · CVE-2020-35037
**Nome do software vulnerável e versões afetadas:
Versões do plugin Events Manager para WordPress anteriores à 5.9.8
Descrição:
O problema está relacionado ao plugin Events Manager do WordPress, no qual alguns parâmetros de pesquisa não são devidamente sanitizados e escapados antes de serem exibidos nas páginas. Isso pode levar a problemas de Cross-Site Scripting.
Recomendações:
Para versões anteriores à 5.9.8, atualize para a versão 5.9.8 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de pesquisa até que a atualização seja aplicada.