CVE-2021-36858

Plugin Themepoints Testimonials, versões <= 2.6

O problema está relacionado a uma vulnerabilidade de tipo Cross-Site Scripting (XSS) armazenado e autenticado. Isso significa que um invasor com privilégios de administrador ou superiores pode injetar scripts maliciosos na aplicação, os quais podem então ser executados por outros usuários. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para as versões do plugin Themepoints Testimonials <= 2.6, atualize para uma versão superior à 2.6 para resolver o problema.

No momento, não há informações sobre medidas de mitigação adicionais.