CVE-2024-0506

Plugin Elementor Website Builder para o WordPress, versões até a 3.18.3, inclusive

O problema está relacionado a Cross-Site Scripting refletido (XSS) por meio do parâmetro $instance[alt] na função get image alt, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de colaborador ou superior injetem scripts web arbitrários em páginas que serão executados caso consigam induzir um usuário a realizar uma ação, como clicar em um link.

Para versões até a 3.18.3, inclusive, atualize para uma versão superior à 3.18.3 para resolver o problema.

Como solução temporária, considere restringir o acesso à função get image alt até que um patch esteja disponível.

Evite usar o parâmetro $instance[alt] na função afetada até que o problema seja resolvido.