CVE-2021-24681
El plugin Duplicate Page contiene una vulnerabilidad de cross-site scripting almacenado en la configuración de Duplicate Post Suffix que afecta versiones hasta la 4.4.1, originada por una sanitización insuficiente de la entrada del usuario y un escape inapropiado de la salida. Los atacantes con privilegios administrativos pueden inyectar scripts maliciosos que se ejecutarán cuando otros usuarios vean páginas afectadas, aunque este problema solo se manifiesta en instalaciones multisitio de WordPress o entornos donde la capacidad unfiltered_html ha sido restringida.
Basado en datos públicos de CVE (MITRE/NVD).