PT-2024-32593 · Unknown · Ashraf Xltab

·

CVE-2024-47375

·

Publicado

2024-10-05

·

Atualizado

2024-10-07

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
Nome do software vulnerável e versões afetadas
Ashraf XLTab – Accordions and Tabs for Elementor Page Builder, versões 1.3 e anteriores
Descrição
O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite o XSS armazenado, em que um invasor pode injetar scripts maliciosos no site.
Recomendações
Para as versões 1.3 e anteriores, atualize para uma versão que corrija este problema, pois a versão atual está afetada por XSS armazenado.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-47375

Produtos afetados

Ashraf Xltab