Vinit Yashwantrao

**Nome do software vulnerável e versões afetadas** Versões do plugin ThinkTwit para WordPress anteriores à 1.7.1 **Descrição** O problema está relacionado a uma vulnerabilidade de Stored Cross-Site Scripting. Ele ocorre porque a configuração `Consumer key` não é devidamente sanitizada ou escapada antes de ser exibida na página de configurações. **Recomendações** Para versões anteriores à 1.7.1, atualize para a versão 1.7.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página de configurações para minimizar o risco de exploração.