Xwashira

Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Isso permite que invasores não autenticados injetem scripts web arbitrários em páginas, que são executados quando um usuário acessa a página afetada.

Ocorre Cross-Site Scripting Armazenado devido à sanitização insuficiente de entrada e escape insuficiente de saída. Atacantes autenticados com nível de acesso de assinante ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário acessa a página afetada.

O software não valida adequadamente os valores antes de executar a função `do shortcode()`, resultando na neutralização inadequada de tags HTML relacionadas a scripts. Isso permite que atacantes não autenticados realizem a injeção de código e executem shortcodes arbitrários.