Unknown · Farcry Solr Pro Plugin · CVE-2018-25055
**Nome do software vulnerável e versões afetadas**
Versões do FarCry Solr Pro Plugin até 1.5.x
**Descrição**
Foi identificada uma vulnerabilidade no FarCry Solr Pro Plugin, afetando uma funcionalidade desconhecida do arquivo packages/forms/solrProSearch.cfc do componente Search Handler. A manipulação do argumento `suggestion` leva a um ataque de cross-site scripting. O ataque pode ser lançado remotamente. A atualização para a versão 1.6.0 resolve esse problema.
**Recomendações**
Para as versões do FarCry Solr Pro Plugin até 1.5.x, atualize para a versão 1.6.0 para resolver o problema. Como solução temporária, considere restringir o uso do argumento `suggestion` no componente Search Handler afetado até que a atualização seja aplicada.