Eldar

**Nome do software vulnerável e versões afetadas** Versões do plugin Jetpack para WordPress anteriores à 14.1 **Descrição** O problema está relacionado ao fato de o plugin Jetpack para WordPress não verificar adequadamente a origem da mensagem de postagem em suas versões 13.x, permitindo que ela seja contornada e levando a um ataque DOM-XSS. O problema afeta apenas sites hospedados no WordPress.com. **Recomendações** Para versões anteriores à 14.1, atualize para a versão 14.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de postagem de mensagens até que um patch esteja disponível.