WordPress · Wordpress · CVE-2021-39201
**Nome do software vulnerável e versões afetadas**
Versões do WordPress anteriores à 5.8
**Descrição**
A vulnerabilidade permite que um usuário autenticado, mas com privilégios limitados, como um colaborador ou autor, execute scripts entre sites (XSS) no editor, contornando as restrições impostas aos usuários que não têm permissão para publicar `unfiltered html`.
**Recomendações**
Para versões anteriores à 5.8, atualize para o WordPress 5.8 ou habilite as atualizações automáticas para receber a correção por meio de versões secundárias.
Como solução temporária, considere restringir o uso do editor para usuários com privilégios limitados até que um patch esteja disponível.
Mantenha as atualizações automáticas habilitadas para receber a correção.