CVE-2021-24980

**Nome do software vulnerável e versões afetadas:

Plugin Gwolle Guestbook para WordPress, versões anteriores à 4.2.0

Descrição:

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting refletido (XSS) em uma página de administração. Isso ocorre porque o parâmetro gwolle gb user email não é devidamente sanitizado e escapado antes de ser exibido em um atributo. Isso permite a injeção de scripts maliciosos.

Recomendações:

Para versões anteriores à 4.2.0, atualize para a versão 4.2.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página de administração onde o parâmetro gwolle gb user email é usado até que a atualização seja aplicada. Evite usar o parâmetro gwolle gb user email na página de administração afetada até que o problema seja resolvido.