CVE-2024-9868

O plugin Element Pack Elementor Addons para o WordPress, nas versões até a 5.10.1, inclusive

O problema está relacionado a Stored Cross-Site Scripting (XSS armazenado) por meio do parâmetro url no widget Age Gate, causado por sanitização insuficiente de entradas e escapamento de saída. Isso permite que invasores autenticados com acesso de nível Contributor ou superior injetem scripts web arbitrários nas páginas, os quais serão executados quando um usuário acessar uma página infectada.

Para versões até a 5.10.1, inclusive, atualize para uma versão que inclua as correções necessárias de sanitização de entrada e escapamento de saída para prevenir ataques de Stored Cross-Site Scripting. Como solução temporária, considere restringir o acesso ao widget Age Gate ou desativar o parâmetro url para minimizar o risco de exploração.