Numan Rajkotiya

**Nome do software vulnerável e versões afetadas** Versões do plugin Calculated Fields Form para WordPress anteriores à 1.1.151 **Descrição** A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de Stored Cross-Site Scripting. Isso pode ocorrer mesmo quando a capacidade unfiltered html está desativada, por exemplo, em uma configuração multisite. **Recomendações** Para versões anteriores à 1.1.151, atualize para a versão 1.1.151 ou posterior para resolver o problema.