CVE-2021-39338

**Nome do software vulnerável e versões afetadas:

Versões do plugin MyBB Cross-Poster para WordPress até a versão 1.0, inclusive

Descrição:

O problema decorre da validação e sanitização insuficientes de entradas por meio de vários parâmetros no arquivo ~/classes/MyBBXPSettings.php, permitindo que invasores com acesso de usuário administrativo injetem scripts web arbitrários. Isso afeta instalações multisite nas quais unfiltered html está desativado para administradores e sites nos quais unfiltered html está desativado.

Recomendações:

Para versões até e incluindo a 1.0, atualize para uma versão que corrija o problema de validação e sanitização insuficientes de entradas.

Como solução temporária, considere restringir o acesso ao arquivo ~/classes/MyBBXPSettings.php para minimizar o risco de exploração.

Restrinja o uso de parâmetros no arquivo ~/classes/MyBBXPSettings.php que são utilizados para validação e sanitização de entradas até que um patch esteja disponível.