WordPress · The Simple Post · CVE-2021-24567
**Nome do software vulnerável e versões afetadas**
Versões do plugin Simple Post para WordPress até a 1.1
**Descrição**
O problema decorre da falha do plugin em sanitizar as entradas do usuário quando um usuário autenticado fornece um valor de tipo Texto. Como resultado, esses valores não são escapados ao serem exibidos no navegador, levando a uma vulnerabilidade de tipo XSS (Cross-Site Scripting) armazenado e autenticado.
**Recomendações**
Para as versões do plugin Simple Post para WordPress até a 1.1, atualize para uma versão que corrija essa falha, pois a versão atual não sanitiza adequadamente as entradas do usuário, levando a possíveis ataques XSS.