Múltiples plugins de WordPress son vulnerables a XSS (Cross-site Scripting) debido al mal uso de las funciones add_query_arg() y remove_query_arg(). Estas son funciones populares utilizadas por des…