CVE-2024-4490 in Elegant Themes Divi Theme, Extra Theme, Divi Page Builder Plugin
Сводка
по VulDB • 05.06.2026
В темах Elegant Themes Divi и Extra, а также в плагине Divi Page Builder для WordPress, начиная с версий 4.25.0 и более ранних, обнаружена уязвимость DOM-Based Stored Cross-Site Scripting (XSS) через параметр ‘title’, вызванная недостаточной очисткой входных данных и экранированием выходных данных. Это позволяет атакующим с аутентифицированным доступом и правами уровня «contributor» и выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом обращении пользователя к внедренной странице.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.