CVE-2021-24126

**Nome do software vulnerável e versões afetadas:

Versões do plugin Envira Gallery Lite para WordPress anteriores à 1.8.3.3

Descrição:

O problema está relacionado a entradas não validadas e à falta de codificação na saída, o que poderia levar à escalada de privilégios. Especificamente, os metadados das imagens, nomeadamente o título, não eram devidamente sanitizados antes de serem exibidos na galeria gerada.

Recomendações:

Para versões anteriores à 1.8.3.3, atualize para a versão 1.8.3.3 ou posterior para resolver o problema.