CVE-2024-54253

Nome do software vulnerável e versões afetadas:

Xpro Elementor Addons, versões 1.4.6.1 e anteriores

Descrição:

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, o que leva a uma vulnerabilidade de Stored Cross-site Scripting (XSS). Isso permite o armazenamento de scripts maliciosos que podem ser executados por outros usuários, podendo resultar em ações não autorizadas em nome do usuário.

Recomendações:

Para as versões 1.4.6.1 e anteriores, atualize para uma versão posterior à 1.4.6.1 para resolver o problema.

Como solução temporária, considere restringir o acesso a recursos confidenciais do Xpro Elementor Addons até que um patch esteja disponível.