WPAdverts <= 2.3.4 - Cross-Site Scripting persistente no autenticado mediante el parámetro 'adverts_location'
El complemento WPAdverts para WordPress es vulnerable a XSS persistente no autenticado mediante el parámetro adverts_location. Los atacantes pueden inyectar scripts que se ejecutan al visitar las páginas afectadas.