CVE-2024-0977 in Timeline Widget for Elementor Plugin
Sumário
de VulDB • 26/05/2026
O plugin Timeline Widget For Elementor (Elementor Timeline, Vertical & Horizontal Timeline) para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) por meio de URLs de imagem no widget de linha do tempo do plugin em todas as versões até, e incluindo, a 1.5.3, devido à sanitização insuficiente de entrada e à falta de escape de saída em atributos fornecidos pelo usuário. Isso permite que atacantes autenticados com permissões de nível de colaborador e superiores injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada, alterar o tipo de slideshow e, em seguida, alterá-lo de volta para uma imagem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.