WordPress · Admin Columns Pro · CVE-2021-24366
**Nome do software vulnerável e versões afetadas**
Versões do plugin Admin Columns para WordPress anteriores à 4.3
Versões do plugin Admin Columns Pro para WordPress anteriores à 5.5.1
**Descrição**
A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de Stored Cross-Site Scripting. Isso é possível devido à falta de sanitização e escapamento das configurações de Label. A vulnerabilidade pode ser explorada mesmo quando a capacidade unfiltered html está desativada, por exemplo, em uma configuração multisite. Um invasor autenticado pode fornecer um script arbitrário malicioso e executá-lo, explorando a validação inadequada de entrada no valor passado para o parâmetro `Label`.
**Recomendações**
Para versões do plugin Admin Columns para WordPress anteriores à 4.3, atualize para a versão 4.3 ou posterior.
Para versões do plugin Admin Columns Pro para WordPress anteriores à 5.5.1, atualize para a versão 5.5.1 ou posterior.
Como solução temporária, considere restringir o acesso às configurações de Label para minimizar o risco de exploração.