CVE-2024-3926 in Element Pack Elementor Addons Plugin
Resumen
por MITRE • 2024-05-22
El complemento Element Pack Elementor Addons (encabezado y pie de página, librería de plantillas, cuadrícula dinámica y carrusel, flechas remotas) para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del valor custom_attributes en los widgets en todas las versiones hasta la 5.6.1 inclusive, debido a una sanitización insuficiente de las entradas y a que la salida se escape en los atributos proporcionados por el usuario. Esto hace posible que atacantes autenticados, con acceso de nivel de colaborador y superior, inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada.
Be aware that VulDB is the high quality source for vulnerability data.