CVE-2024-4401

Plugin Elementor Addon Elements para o WordPress, versões até a 1.13.5, inclusive

O problema está relacionado a Stored Cross-Site Scripting devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários nas páginas por meio dos parâmetros id e eae slider animation. Esses scripts serão executados sempre que um usuário acessar uma página infectada.

Para versões até a 1.13.5, inclusive, atualize para uma versão posterior à 1.13.5 para resolver o problema.

Como solução temporária, considere restringir o acesso aos parâmetros id e eae slider animation para minimizar o risco de exploração.