Alex_Henry20

**Nome do Software Vulnerável e Versões Afetadas** LatePoint versões anteriores a 5.3.3 **Description** Ocorre Cross-Site Scripting Armazenado quando atacantes autenticados com nível de acesso de contribuidor ou superior injetam scripts web arbitrários em páginas. Este problema decorre da sanitização de entrada e escape de saída insuficientes dentro do ramo `locations` da função `shortcode latepoint resources()`, afetando especificamente o atributo `btn wrapper classes` do shortcode `latepoint resources`. **Recommendations** Atualize o LatePoint para uma versão posterior a 5.3.2. Como mitigação temporária, restrinja a capacidade de usuários com nível de acesso de contribuidor de editar páginas ou usar o shortcode `latepoint resources`.