CVE-2024-0954

O plugin Essential Addons for Elementor para versões do WordPress até a 5.9.7, inclusive

O problema está relacionado a Stored Cross-Site Scripting, que ocorre devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em protocolos fornecidos pelo usuário. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários nas páginas. Os scripts serão executados sempre que um usuário acessar uma página injetada, especificamente por meio do contexto de edição via o wrapper data-eael-wrapper-link.

Para versões até a 5.9.7, inclusive, atualize para uma versão posterior à 5.9.7 para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso de contexto de edição para usuários com permissões de nível de colaborador e superiores até que um patch esteja disponível. Além disso, restrinja o uso do wrapper data-eael-wrapper-link para minimizar o risco de exploração.