PT-2024-33606 · Elementor · Extra Privacy For Elementor

·

CVE-2024-49654

·

Publicado

2024-10-29

·

Atualizado

2024-11-01

CVSS v3.1

7.1

Alta

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Nome do software vulnerável e versões afetadas
Extra Privacy for Elementor, versões 0.1.3 e anteriores
Descrição
O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS refletido.
Recomendações
Para as versões 0.1.3 e anteriores do Extra Privacy for Elementor, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-49654

Produtos afetados

Extra Privacy For Elementor