CVE-2021-24734

**Nome do software vulnerável e versões afetadas:

Versões do plugin Compact WP Audio Player para WordPress anteriores à 1.9.7

Descrição:

A vulnerabilidade permite que usuários com uma função tão baixa quanto a de Colaborador realizem ataques de Stored Cross-Site Scripting, pois o plugin não escapa alguns de seus atributos de shortcode.

Recomendações:

Para versões anteriores à 1.9.7, atualize para a versão 1.9.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso dos shortcodes vulneráveis para minimizar o risco de exploração.