Dk4Trin

**Nome do software vulnerável e versões afetadas** Versões do plugin EventON para WordPress anteriores à 2.2.17 **Descrição** A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de Cross-Site Scripting (XSS) através da injeção de scripts maliciosos, mesmo quando a opção `unfiltered html` está desativada. Isso ocorre porque o plugin não sanitiza nem escapa alguns de seus parâmetros de configuração. **Recomendações** Para versões anteriores à 2.2.17, atualize o plugin afetado imediatamente para proteger seu site. Como solução temporária, considere restringir o acesso ao manipulador de configurações do plugin para minimizar o risco de exploração.