افزونه WPVR برای سیستم مدیریت محتوای وردپرس (WordPress)، در نسخه‌های پیش از 9.0.3 دارای یک آسیب‌پذیری امنیتی از نوع Stored Cross-Site Scripting (XSS) است. این نقص امنیتی به دلیل عدم انجام فرآیند صحیح Sanitization و Escaping بر روی برخی از محتواهای مربوط به Tour Hotspot پیش از ذخیره‌سازی و نمایش در بخش Front-end رخ می‌دهد.
این آسیب‌پذیری به کاربران دارای نقش Contributor یا سطوح دسترسی بالاتر اجازه می‌دهد تا کدهای مخرب خود را در دیتابیس ذخیره کنند. در نتیجه، هر کاربری که از تورهای (Tours) آسیب‌پذیر بازدید کند، کد مخرب در مرورگر او اجرا خواهد شد که می‌تواند منجر به سرقت اطلاعات یا سایر حملات مبتنی بر مرورگر شود.
مدیران سیستم و توسعه‌دهندگانی که از این افزونه در سایت‌های خود استفاده می‌کنند، باید برای جلوگیری از سوءاستفاده احتمالی، بلافاصله این افزونه را به نسخه 9.0.3 یا بالاتر به‌روزرسانی کنند.
