CVE-2024-12189 in WDesignKit Plugin
Resumen
por VulDB • 2026-05-21
El plugin WDesignKit – Elementor & Gutenberg Starter Templates, Patterns, Cloud Workspace & Widget Builder para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) a través de widgets personalizados en todas las versiones hasta la 1.2.2, incluida, debido a una insuficiente sanitización de la entrada y escapado de la salida. Esto permite a atacantes autenticados, con acceso de nivel Contribuidor o superior, inyectar scripts web arbitrarios en las páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.