CVE-2021-24793

El plugin WPeMatico RSS Feed Fetcher en versiones anteriores a 2.6.12 contiene una vulnerabilidad de cross-site scripting reflejado en el campo URL de Feed de la configuración de campañas. Un usuario autenticado con privilegios elevados puede inyectar código malicioso a través del parámetro URL de Feed sin escapar, que se imprime directamente en atributos HTML sin sanitización adecuada. Esto permite a los atacantes ejecutar JavaScript arbitrario en el contexto de los navegadores de otros administradores, incluso en instalaciones donde la capacidad unfiltered_html ha sido restringida.

Basado en datos públicos de CVE (MITRE/NVD).