CVE-2024-10310

Versões do Element Pack Elementor Addons até a 5.10.1, inclusive

A vulnerabilidade é um problema de Stored Cross-Site Scripting devido à sanitização insuficiente de entradas e à falta de escapamento de saídas no parâmetro image title do widget Custom Gallery. Isso permite que invasores autenticados com acesso de nível Contributor ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

Para versões até e incluindo a 5.10.1, atualize o plugin para a versão corrigida mais recente imediatamente para mitigar os riscos. Como solução temporária, considere restringir o acesso ao Widget de Galeria Personalizada até que uma correção esteja disponível. Evite usar o parâmetro image title no widget afetado até que o problema seja resolvido.