CVE-2021-24771

**Nome do software vulnerável e versões afetadas:

Plugin Inspirational Quote Rotator para WordPress, versão 1.0.0

Descrição:

O problema decorre da falha do plugin em sanitizar e escapar determinados campos de citação ao adicionar ou editar uma citação como administrador. Isso leva a problemas de Stored Cross-Site Scripting quando a citação é exibida na “Lista de citações”, mesmo nos casos em que a capacidade unfiltered html está desativada.

Recomendações:

Para o plugin Inspirational Quote Rotator para WordPress, versão 1.0.0, considere desativar a funcionalidade de edição dos campos de citação até que um patch esteja disponível para evitar possíveis problemas de Stored Cross-Site Scripting. Restrinja o acesso à saída da “Lista de citações” para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.