Lifterlms · Lms By Lifterlms · CVE-2021-24308
**Nome do software vulnerável e versões afetadas**
LMS by LifterLMS – Plugin de cursos online, assinaturas e gestão de aprendizagem para o WordPress, versões anteriores à 4.21.1
**Descrição**
O problema decorre da sanitização inadequada do campo `State` na página “Editar perfil”, o que pode levar a uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada quando exibido na seção “Sobre” da página de perfil. Isso poderia permitir que usuários com privilégios limitados, como alunos, elevassem seus privilégios por meio de um ataque XSS quando um administrador visualizasse seu perfil.
**Recomendações**
Para versões anteriores à 4.21.1, atualize para a versão 4.21.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página “Editar perfil” e à seção “Sobre” da página de perfil para minimizar o risco de exploração.