CVE-2021-39332

**Nome do software vulnerável e versões afetadas:

Versões do plugin Business Manager para WordPress até a 1.4.5, inclusive

Descrição:

O problema está relacionado a Stored Cross-Site Scripting devido à validação e sanitização insuficientes de entradas em todo o plugin. Isso permite que invasores com acesso de usuário administrativo injetem scripts web arbitrários. O problema afeta instalações multisite nas quais unfiltered html está desativado para administradores e sites nos quais unfiltered html está desativado.

Recomendações:

Para versões até e incluindo a 1.4.5, atualize para uma versão que inclua as correções necessárias de validação e sanitização de entrada para prevenir ataques de Stored Cross-Site Scripting.

Como solução temporária, considere restringir o acesso de usuários administrativos e habilitar unfiltered html apenas para administradores confiáveis, até que um patch esteja disponível.