Unknown · Profilepress · CVE-2022-45083
**Nome do software vulnerável e versões afetadas**
Plugin de assinatura paga ProfilePress Membership Team, comércio eletrônico, formulário de registro de usuário, formulário de login, perfil de usuário e restrição de conteúdo – versões do ProfilePress de n/a a 4.3.2
**Descrição**
O problema está relacionado à deserialização de dados não confiáveis, o que afeta o plugin de assinatura paga, comércio eletrônico, formulário de registro de usuário, formulário de login, perfil de usuário e restrição de conteúdo – ProfilePress.
**Recomendações**
Para as versões n/a a 4.3.2, atualize para uma versão posterior à 4.3.2 para resolver o problema.
Como solução temporária, considere restringir o acesso às funções de deserialização de dados não confiáveis até que um patch esteja disponível.