CVE-2021-34668

**Nome do software vulnerável e versões afetadas:

Versões do plugin WordPress Real Media Library até a 4.14.1, inclusive

Descrição:

A vulnerabilidade permite que invasores com privilégios de autor injetem scripts web arbitrários nos nomes de pastas por meio do parâmetro name no arquivo ~/inc/overrides/lite/rest/Folder.php. Isso possibilita ataques de Cross-Site Scripting (XSS) armazenado.

Recomendações:

Para as versões do plugin WordPress Real Media Library até e incluindo a 4.14.1, atualize para uma versão posterior à 4.14.1 para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo ~/inc/overrides/lite/rest/Folder.php para minimizar o risco de exploração. Evite usar o parâmetro name no arquivo afetado até que o problema seja resolvido.