CVE-2021-24871

**Nome do software vulnerável e versões afetadas:

Versões do plugin “Get Custom Field Values” para WordPress anteriores à 4.0.1

Descrição:

A vulnerabilidade permite que usuários com uma função tão baixa quanto a de colaborador realizem ataques de Cross-Site Scripting, pois o plugin não escapa os campos personalizados antes de exibi-los na página.

Recomendações:

Para versões anteriores à 4.0.1, atualize para a versão 4.0.1 ou posterior para resolver o problema. Como solução temporária, considere restringir a função dos usuários que podem acessar campos personalizados para evitar possíveis ataques de Cross-Site Scripting.