WordPress · Grand Flagallery · CVE-2021-24903
**Nome do software vulnerável e versões afetadas**
Plugin GRAND FlaGallery para WordPress, versões 6.1.2 e anteriores
**Descrição**
O problema diz respeito à falta de sanitização e escapamento adequados de determinadas configurações da galeria, o que pode permitir que usuários com privilégios elevados realizem ataques de Cross-Site Scripting, mesmo quando a capacidade `unfiltered html` está desativada.
**Recomendações**
Para as versões 6.1.2 e anteriores do plugin GRAND FlaGallery para WordPress, atualize para uma versão que sanitize e escape adequadamente as configurações da galeria para prevenir ataques de Cross-Site Scripting.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.