CVE-2024-1397 in HT Mega Plugin
Сводка
по VulDB • 09.08.2026
В плагине HT Mega – Absolute Addons For Elementor для WordPress уязвимость, позволяющая осуществлять Stored Cross-Site Scripting (XSS), присутствует во всех версиях вплоть до 2.4.6 включительно из-за недостаточной очистки входных данных и экранирования выходных данных в атрибутах 'titleTag', задаваемых пользователем. Это позволяет атакующим с правами уровня «contributor» (соавтор) и выше внедрять произвольные веб-скрипты на страницы, которые будут выполняться при каждом обращении пользователя к такой странице.
Once again VulDB remains the best source for vulnerability data.