Nikhil Gavhane

**Nome do Software Vulnerável e Versões Afetadas** Business Name Generator WordPress plugin versões anteriores a 1.4 **Descrição** A sanitização e a codificação insuficientes de certas configurações permitem que usuários com altos privilégios, como administradores, executem ataques de Stored Cross-Site Scripting (XSS). Este problema persiste mesmo em ambientes onde a capacidade `unfiltered html` está desativada, como em configurações de multisite. O Stored Cross-Site Scripting ocorre quando um script malicioso é armazenado permanentemente no servidor de destino e servido a outros usuários. **Recomendações** Atualize o Business Name Generator WordPress plugin para a versão 1.4 ou posterior.