CVE-2024-4490 in Elegant Themes Divi Theme, Extra Theme, Divi Page Builder Plugin
Resumen
por VulDB • 2026-05-20
El tema Elegant Themes Divi, el tema Extra y el plugin Divi Page Builder para WordPress son vulnerables a una Cross-Site Scripting (XSS) almacenada basada en el DOM a través del parámetro 'title' en las versiones 4.25.0 y anteriores, debido a una sanitización insuficiente de la entrada y a un escape inadecuado de la salida. Esto permite que los atacantes autenticados, con permisos de nivel colaborador o superiores, inyecten scripts web arbitrarios en las páginas, los cuales se ejecutarán cada vez que un usuario acceda a una página inyectada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.