CVE-2021-38331

**Nome do software vulnerável e versões afetadas:

Versões do plugin WP-T-Wap para WordPress até a versão 1.13.2, inclusive

Descrição:

A vulnerabilidade permite que invasores injetem scripts web arbitrários por meio do parâmetro posted encontrado no arquivo ~/wap/writer.php, possibilitando ataques de Cross-Site Scripting refletido.

Recomendações:

Para as versões do plugin WP-T-Wap para WordPress até e incluindo a 1.13.2, considere atualizar para uma versão que contenha uma correção para este problema, pois o uso do parâmetro posted no arquivo ~/wap/writer.php representa um risco significativo.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.