WordPress · Wp Html Author Bio · CVE-2021-24545
**Nome do software vulnerável e versões afetadas**
Plugin WP HTML Author Bio para WordPress, versões 1.2.0 e anteriores
**Descrição**
A vulnerabilidade permite que usuários com uma função tão baixa quanto a de autor realizem ataques de Cross-Site Scripting contra outros usuários, injetando código JavaScript malicioso em sua biografia, o qual é executado quando alguém visita uma publicação feita por esse usuário. Isso poderia potencialmente levar à escalada de privilégios quando um administrador visualiza a publicação relacionada.
**Recomendações**
Para as versões 1.2.0 e anteriores do plugin WP HTML Author Bio para WordPress, considere desativar o recurso de biografia para os usuários até que uma correção esteja disponível para impedir a execução de código JavaScript malicioso. Restrinja o acesso às funcionalidades do plugin para minimizar o risco de exploração.