CVE-2021-24798

El plugin WP Header Images en versiones anteriores a la 2.0.1 contiene una vulnerabilidad de cross-site scripting reflejado debido a un manejo insuficiente de la entrada del parámetro t en la página de configuración del plugin. Un atacante podría explotar esta falla elaborando un enlace malicioso que contenga código inyectado que se ejecute en el navegador del usuario cuando se accede a la página de configuración. La vulnerabilidad surge de la falta del plugin para desinfectar y escapar adecuadamente la entrada proporcionada por el usuario antes de mostrarla nuevamente a los usuarios.

Basado en datos públicos de CVE (MITRE/NVD).