CVE-2021-47983

El plugin Accept Stripe Payments hasta la versión 2.0.39 contiene una vulnerabilidad de cross-site scripting almacenado en su configuración administrativa porque no sanitiza adecuadamente las entradas ni escapa los resultados. Los atacantes con privilegios de administrador pueden inyectar scripts maliciosos que se ejecutarán cuando otros usuarios vean las páginas afectadas, aunque este problema solo impacta instalaciones de WordPress multisitio o instalaciones con la capacidad unfiltered_html deshabilitada. La vulnerabilidad permanece sin corrección hasta la versión indicada.

Basado en datos públicos de CVE (MITRE/NVD).