WordPress · Wordpress Related Posts · CVE-2021-24211
**Nome do software vulnerável e versões afetadas:
Plugin WordPress Related Posts, versões 3.6.4 e anteriores
Descrição:
O problema diz respeito a uma vulnerabilidade XSS armazenada e autenticada no campo de título da página de configurações. Isso permite que um invasor execute código JavaScript no navegador do usuário.
Recomendações:
Para as versões 3.6.4 e anteriores do plugin WordPress Related Posts, atualize para uma versão posterior à 3.6.4 para resolver o problema. Como solução temporária, considere restringir o acesso à página de configurações para minimizar o risco de exploração. Evite usar o campo de título na página de configurações até que o problema seja resolvido.