CVE-2021-39318

**Nome do software vulnerável e versões afetadas:

Plugin H5P CSS Editor para WordPress, versões até e incluindo a 1.0

Descrição:

A vulnerabilidade permite que invasores injetem scripts da Web arbitrários por meio do parâmetro h5p-css-file no arquivo ~/h5p-css-editor.php, possibilitando ataques de Cross-Site Scripting refletido.

Recomendações:

Para versões até e incluindo a 1.0, atualize para uma versão que contenha uma correção para este problema, a fim de prevenir ataques de Cross-Site Scripting refletido. Como solução temporária, considere restringir o acesso ao arquivo ~/h5p-css-editor.php para minimizar o risco de exploração. Evite usar o parâmetro h5p-css-file no endpoint afetado até que o problema seja resolvido.