CVE-2021-24134

**Nome do software vulnerável e versões afetadas:

Versões do plugin Constant Contact Forms para WordPress anteriores à 1.8.8

Descrição:

O problema é causado por entradas não validadas e pela falta de codificação de saída no plugin Constant Contact Forms para WordPress, levando a múltiplas vulnerabilidades de Stored Cross-Site Scripting. Isso permite que um usuário com privilégios elevados, como um Editor ou superior, injete código JavaScript ou HTML arbitrário em publicações nas quais o formulário malicioso esteja incorporado.

Recomendações:

Para versões anteriores à 1.8.8, atualize para a versão 1.8.8 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do plugin Constant Contact Forms para WordPress até que um patch seja aplicado, ou limite os privilégios dos usuários que podem incorporar formulários para evitar possíveis explorações.