CVE-2013-4241

**Nome do software vulnerável e versões afetadas:

Versões do plugin HMS Testimonials anteriores à 2.0.11

Descrição:

A vulnerabilidade permite que invasores remotos injetem scripts da Web ou HTML arbitrários por meio de vários parâmetros, incluindo name, image, url, testimonial, date format, em vários formulários e páginas de configurações, como a página “hms-testimonials-addnew”, a página “hms-testimonials-settings”, a página “hms-testimonials-settings-fields” e a página “hms-testimonials-templates-new”.

Recomendações:

Para versões anteriores à 2.0.11, atualize para a versão 2.0.11 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso aos parâmetros vulneráveis, como name, image, url, testimonial e date format, nos formulários e páginas de configurações afetados até que um patch seja aplicado.