PT-2024-32683 · Unknown · Romethemekit For Elementor
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
RomethemeKit For Elementor, versões 1.5.0 e anteriores
Descrição
O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado.
Recomendações
Para as versões 1.5.0 e anteriores, atualize para uma versão posterior à 1.5.0 para resolver o problema.
Como solução temporária, considere restringir a entrada do usuário na funcionalidade de geração de páginas da Web afetada até que um patch esteja disponível.
Evite usar campos de entrada potencialmente vulneráveis no RomethemeKit For Elementor até que o problema seja resolvido.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Romethemekit For Elementor