CVE-2021-24787

**Nome do software vulnerável e versões afetadas:

Versões anteriores à 19.9.7 do plugin “Client Invoicing by Sprout Invoices” para WordPress

Descrição:

A vulnerabilidade permite que usuários com privilégios elevados realizem ataques de Cross-Site Scripting, pois o plugin não sanitiza nem escapa parte de suas configurações, mesmo quando a capacidade unfiltered html está desativada.

Recomendações:

Para versões anteriores à 19.9.7, atualize para a versão 19.9.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às configurações do plugin para usuários com privilégios elevados até que a atualização seja aplicada.