Hippolyte Quéré

**Nome do Software Vulnerável e Versões Afetadas** Ninja Forms versões anteriores a 3.15.4 **Description** Ocorre Cross-Site Scripting (XSS) armazenado quando o editor de submissões legado renderiza um valor de área de texto não-RTE anônimo sem a codificação HTML segura. Isso permite que um invasor injete um script armazenado que rompe a área de texto. O script é executado na origem do administrador do WordPress quando um Administrador acessa uma URL de submissão direta específica. **Recommendations** Atualize para uma versão posterior à 3.15.3.