Wedevs · Wedevs Wp Project Manager · CVE-2021-36826
**Nome do software vulnerável e versões afetadas**
Plugin weDevs WP Project Manager, versões <= 2.4.13
**Descrição**
O problema está relacionado a uma vulnerabilidade de tipo Cross-Site Scripting (XSS) armazenado e autenticado. Isso significa que um invasor com certos privilégios, como um assinante ou uma função de usuário superior, pode injetar scripts maliciosos no aplicativo, que são então armazenados e executados pelo aplicativo, afetando potencialmente outros usuários.
**Recomendações**
Para as versões do plugin weDevs WP Project Manager <= 2.4.13, atualize para uma versão superior à 2.4.13 para resolver o problema.