CVE-2024-44026

NicheAddons Charity Addon para Elementor, versões 1.3.0 e anteriores

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite o Stored XSS, em que um invasor pode injetar scripts maliciosos em um site, afetando potencialmente os usuários que acessam a página comprometida. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para as versões 1.3.0 e anteriores, atualize para uma versão posterior à 1.3.0 para resolver o problema. Como solução temporária, considere desativar qualquer funcionalidade que permita que a entrada do usuário seja refletida diretamente na geração da página da web até que um patch esteja disponível. Restrinja o acesso a áreas confidenciais do Charity Addon para Elementor para minimizar o risco de exploração. Evite usar quaisquer recursos que possam permitir Stored XSS nos pontos de extremidade da API afetados até que o problema seja resolvido.