Jpowersdev

**Nome do software vulnerável e versões afetadas** Versões do plugin yikes-inc-easy-mailchimp-extender até a 6.8.5 **Descrição** Foi identificada uma vulnerabilidade no plugin yikes-inc-easy-mailchimp-extender, afetando uma parte desconhecida do arquivo admin/partials/ajax/add field to form.php. A manipulação dos argumentos `field name`, `merge tag`, `field type` e `list id` leva a um ataque de cross-site scripting. É possível iniciar o ataque remotamente. **Recomendações** Para as versões do plugin yikes-inc-easy-mailchimp-extender até a 6.8.5, atualize para a versão 6.8.6 para resolver este problema. Como solução temporária, considere restringir o acesso ao arquivo `admin/partials/ajax/add field to form.php` até que a atualização seja aplicada. Evite usar os argumentos `field name`, `merge tag`, `field type` e `list id` no endpoint da API afetado até que o problema seja resolvido.