CVE-2021-24984

**Nome do software vulnerável e versões afetadas:

Versões do plugin WPFront User Role Editor para WordPress anteriores à 3.2.1.11184

Descrição:

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting refletido. Ele ocorre porque o parâmetro changes-saved não é devidamente sanitizado e escapado antes de ser exibido no painel de administração. Isso permite a potencial execução de scripts maliciosos.

Recomendações:

Para versões anteriores à 3.2.1.11184, atualize para a versão 3.2.1.11184 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso ao painel de administração para minimizar o risco de exploração.