Zackary Loevseth

**Nome do Software Vulnerável e Versões Afetadas** Appointment Hour Booking – Booking Calendar plugin for WordPress versões anteriores a 1.5.98 **Descrição** A sanitização de entrada e a codificação de saída insuficientes no Schedule Calendar List Renderer permitem que atacantes não autenticados realizem Stored DOM-Based Cross-Site Scripting. Isso ocorre por meio do Booking Form Single-Line Field, permitindo a injeção de scripts web arbitrários que são executados quando um usuário acessa a página afetada. Este problema é explorável apenas se o parâmetro `list readmore numberofwords` estiver configurado com um valor inteiro positivo, pois o valor padrão 0 ignora o caminho de código vulnerável. **Recomendações** Atualize o plugin para uma versão posterior a 1.5.97. Configure o parâmetro `list readmore numberofwords` como 0 para mitigar o risco de exploração.