WordPress · Th23 Social Wordpress Plugin · CVE-2022-1062
**Nome do software vulnerável e versões afetadas**
Versões do plugin th23 Social para WordPress anteriores à 1.2.1
**Descrição**
O problema diz respeito ao plugin th23 Social para WordPress, que não sanitiza e não escapa corretamente algumas de suas configurações. Isso poderia permitir que usuários com privilégios elevados, como administradores, realizassem ataques de Cross-Site Scripting, mesmo quando a capacidade unfiltered html estiver desativada.
**Recomendações**
Para versões do plugin th23 Social para WordPress anteriores à 1.2.1, atualize para a versão 1.2.1 ou posterior para resolver o problema.
No momento, não há informações sobre outras medidas de mitigação para esta vulnerabilidade.