Feelsoclean

**Nome do Software Vulnerável e Versões Afetadas** User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor versões anteriores a 4.0.3 **Descrição** A sanitização de entrada e a escape de saída insuficientes permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem Stored Cross-Site Scripting (XSS). Isso ocorre quando uma URL de anexo maliciosa é plantada por meio de uma requisição GET sem nonce para o endpoint '/wp-admin/profile.php'. Os scripts web injetados são executados quando um administrador acessa a tela de Edição de Usuário do usuário afetado. **Recomendações** Atualize para uma versão posterior a 4.0.2.