007Vikaxh

**Nome do software vulnerável e versões afetadas** As versões 1.0.1 e anteriores do plugin Current Book para WordPress **Descrição** O problema decorre da falha do plugin em sanitizar as entradas do usuário quando um usuário autenticado adiciona um autor ou título de livro. Essa falta de sanitização, combinada com a falha em escapar esses valores ao enviá-los para o navegador, leva a um problema de Cross-Site Scripting (XSS) armazenado e autenticado. **Recomendações** Para as versões 1.0.1 e anteriores, atualize para uma versão que sanitize adequadamente as entradas do usuário e escape os valores de saída para prevenir ataques XSS. Como solução temporária, considere restringir a capacidade dos usuários autenticados de adicionar entradas de autor ou título de livro até que um patch esteja disponível.