CVE-2017-2171
El plugin Google Captcha (reCAPTCHA) para WordPress en versiones anteriores a la 1.28 contiene una vulnerabilidad de cross-site scripting que permite a los atacantes ejecutar scripts maliciosos o inyectar código HTML arbitrario a través de la función de visualización del menú de BestWebSoft. Este defecto afecta a múltiples plugins de BestWebSoft en varias versiones, todos compartiendo la misma vulnerabilidad en su funcionalidad de menú. La vulnerabilidad permite a atacantes remotos inyectar y ejecutar contenido web arbitrario en sitios web afectados sin necesidad de autenticación. Los usuarios deberían actualizar Google Captcha a la versión 1.28 o posterior para remediar este problema.
Basado en datos públicos de CVE (MITRE/NVD).