CVE-2024-4490 in Elegant Themes Divi Theme, Extra Theme, Divi Page Builder Plugin
Sumário
de VulDB • 14/05/2026
O tema Elegant Themes Divi, o tema Extra e o plugin Divi Page Builder para WordPress são vulneráveis a Cross-Site Scripting (XSS) Armazenado baseado no DOM (DOM-Based Stored XSS) por meio do parâmetro ‘title’ nas versões até 4.25.0, inclusive, devido à sanitização insuficiente de entrada e à falta de escape na saída. Isso permite que atacantes autenticados, com permissões de nível de colaborador ou superiores, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.