WordPress · Hms Testimonials · CVE-2013-4241
**Nome do software vulnerável e versões afetadas:
Versões do plugin HMS Testimonials anteriores à 2.0.11
Descrição:
A vulnerabilidade permite que invasores remotos injetem scripts da Web ou HTML arbitrários por meio de vários parâmetros, incluindo `name`, `image`, `url`, `testimonial`, `date format`, em vários formulários e páginas de configurações, como a página “hms-testimonials-addnew”, a página “hms-testimonials-settings”, a página “hms-testimonials-settings-fields” e a página “hms-testimonials-templates-new”.
Recomendações:
Para versões anteriores à 2.0.11, atualize para a versão 2.0.11 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso aos parâmetros vulneráveis, como `name`, `image`, `url`, `testimonial` e `date format`, nos formulários e páginas de configurações afetados até que um patch seja aplicado.