WordPress · Ark-Commenteditor · CVE-2021-4227
**Nome do software vulnerável e versões afetadas**
Plugin ark-commenteditor para WordPress, versões 2.15.6 e anteriores
**Descrição**
A vulnerabilidade permite que invasores insiram um iFrame na página, possibilitando-lhes carregar conteúdo arbitrário de qualquer página na seção de comentários. Isso ocorre devido à falha do plugin em sanitizar ou codificar adequadamente os comentários quando está no modo de editor de código-fonte.
**Recomendações**
Para as versões 2.15.6 e anteriores do plugin ark-commenteditor para WordPress, atualize para uma versão posterior à 2.15.6 para resolver o problema. Como solução temporária, considere desativar o modo Editor de código-fonte para minimizar o risco de exploração. Restrinja o acesso à seção de comentários para minimizar o risco de carregamento de conteúdo arbitrário.