CVE-2024-5041

Nome do software vulnerável e versões afetadas:

O plugin Happy Addons for Elementor para versões do WordPress até a 3.10.9, inclusive

Descrição:

O problema está relacionado a um ataque de Stored Cross-Site Scripting devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de nível Contributor ou superior injetem scripts web arbitrários nas páginas por meio do parâmetro ha-ia-content-button. Os scripts injetados serão executados sempre que um usuário acessar uma página afetada.

Recomendações:

Para versões até a 3.10.9, inclusive, atualize para uma versão posterior à 3.10.9 para resolver o problema.

Como solução temporária, considere restringir o acesso ao parâmetro ha-ia-content-button para minimizar o risco de exploração.