WordPress Visualizer Plugin <= 3.9.1 is vulnerable to Cross Site Scripting (XSS)

O plugin Visualizer do WordPress versão 3.9.1 e anteriores permite que usuários autenticados com permissão de contribuidor injetem scripts maliciosos que são armazenados e executados nos navegadores de outros usuários. Isso pode comprometer a segurança do site e os dados dos usuários.

Vulnerabilidade de XSS Armazenado autenticado no plugin Visualizer afetando versões ≤3.9.1, explorável por usuários com permissões de nível contribuidor ou superior. Payloads de script malicioso são persistidos no banco de dados e executados no lado do cliente quando acessados por outros usuários, podendo resultar em roubo de sessão, roubo de credenciais ou escalação de privilégios.