CVE-2020-26672: Vulnerabilidade do WordPress – Neotel Segurança Digital
O Testimonial Rotator WordPress Plugin 3.0.2 é afetado pelo Cross Site Scripting (XSS) em /wp-admin/post.php. Se um usuário interceptar uma solicitação e inserir uma carga no parâmetro "cite", a carga será armazenada no banco de dados.