WordPress · Rss For Yandex Turbo · CVE-2021-24277
**Nome do software vulnerável e versões afetadas**
Versões anteriores à 1.30 do plugin RSS for Yandex Turbo para WordPress
**Descrição**
O problema decorre da sanitização inadequada das entradas do usuário na guia de configurações Счетчики, levando a problemas de Cross-Site Scripting armazenado autenticado.
**Recomendações**
Para versões anteriores à 1.30, atualize para a versão 1.30 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à guia de configurações Счетчики para minimizar o risco de exploração.