Daniel Alvear

**Nome do software vulnerável e versões afetadas** Versões do plugin WP TripAdvisor Review Slider para WordPress anteriores à 11.9 **Descrição** O plugin WP TripAdvisor Review Slider para WordPress não sanitiza nem escapa algumas de suas configurações, o que poderia permitir que usuários com privilégios elevados, como administradores, realizassem ataques de Stored Cross-Site Scripting mesmo quando a capacidade unfiltered html está desativada, por exemplo, em configurações multisite. **Recomendações** Para versões anteriores à 11.9, atualize para a versão 11.9 ou posterior para resolver o problema. Como solução temporária, considere restringir a capacidade de usuários com privilégios elevados de acessar e modificar as configurações do plugin até que um patch seja aplicado.