CVE-2021-34654

**Nome do software vulnerável e versões afetadas:

Plugin Custom Post Type Relations para WordPress, versão 1.0 e anteriores

Descrição:

A vulnerabilidade permite que invasores injetem scripts web arbitrários por meio do parâmetro cptr[name] encontrado no arquivo ~/pages/admin-page.php, possibilitando ataques de Cross-Site Scripting refletido.

Recomendações:

Para o plugin Custom Post Type Relations do WordPress versão 1.0 e anteriores, atualize para uma versão posterior à 1.0 para resolver o problema.

Como solução temporária, considere restringir o acesso ao arquivo ~/pages/admin-page.php para minimizar o risco de exploração.

Evite usar o parâmetro cptr[name] no endpoint afetado até que o problema seja resolvido.