WordPress · Social Slider Widget · CVE-2021-24196
**Nome do software vulnerável e versões afetadas:
Versões do plugin Social Slider Widget para WordPress anteriores à 1.8.5
Descrição:
A vulnerabilidade permite um ataque XSS refletido em usuários autenticados na página de configurações do plugin. O parâmetro `token error` pode ser manipulado pelos usuários e é exibido diretamente sem passar por sanitização.
Recomendações:
Para versões anteriores à 1.8.5, atualize para a versão 1.8.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página de configurações do plugin para minimizar o risco de exploração. Evite usar o parâmetro `token error` na página de configurações afetada até que o problema seja resolvido.