Flashkiss

**Nome do Software Vulnerável e Versões Afetadas** Event Tickets and Registration WordPress plugin versões anteriores a 5.28.4 **Description** Ocorre Cross-Site Scripting (XSS) Armazenado porque os títulos dos eventos não são devidamente escapados antes de serem exibidos em um log de histórico de ingressos. Isso permite que usuários com a função de Editor ou superior executem scripts maliciosos contra usuários com privilégios mais elevados em instalações multisite. **Recommendations** Atualize o plugin para a versão 5.28.4 ou posterior.