Jochem Boender

**Name of the Vulnerable Software and Affected Versions** Testimonials Creator plugin for WordPress version 1.6 **Description** The Testimonials Creator plugin for WordPress is susceptible to Stored Cross-Site Scripting through admin settings. Insufficient input sanitization and output escaping allow authenticated attackers with administrator-level permissions or higher to inject arbitrary web scripts into pages. These scripts will execute when a user accesses the injected page. This issue specifically impacts multi-site installations and those where unfiltered html has been disabled. **Recommendations** Update to a newer version of the plugin that addresses this issue.

**Nome do Software Vulnerável e Versões Afetadas** O plugin Quick Testimonials para WordPress em versões anteriores à 2.2 **Descrição** O plugin Quick Testimonials para WordPress é vulnerável a Cross-Site Scripting Armazenado através das configurações de administração. A sanitização de entrada e o escape de saída insuficientes permitem que atacantes autenticados com permissões de nível de administrador ou superiores injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página injetada. Este problema impacta apenas instalações multisite e aquelas nas quais unfiltered html foi desativado. **Recomendações** Atualize o plugin Quick Testimonials para a versão 2.2 ou posterior.