CVE-2021-24988

**Nome do software vulnerável e versões afetadas:

Versões do WP RSS Aggregator anteriores à 4.19.3

Descrição:

A vulnerabilidade está relacionada a um problema de XSS armazenado. Ela ocorre porque os dados não são devidamente sanitizados e escapados antes de serem exibidos no painel de administração “Informações do sistema”. Isso se deve à ação AJAX wprss dismiss addon notice, que carece de verificações de autorização e CSRF, permitindo que qualquer usuário autenticado a chame e, potencialmente, defina uma carga maliciosa no parâmetro addon.

Recomendações:

Para versões anteriores à 4.19.3, atualize para a versão 4.19.3 ou posterior para resolver o problema.