CVE-2024-12624

Nome do Software Vulnerável e Versões Afetadas Plugin Sina Extension for Elementor para WordPress, versões até e incluindo a 3.5.91

Descrição O problema está relacionado a Cross-Site Scripting Armazenado através do widget Sina Image Differ do plugin, devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Isso permite que atacantes autenticados, com acesso de nível de contribuidor ou superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.

Recomendações Para versões até e incluindo a 3.5.91, atualize para uma versão superior à 3.5.91 para resolver o problema. Como solução alternativa temporária, considere desativar o widget Sina Image Differ até que uma correção esteja disponível. Restrinja o acesso ao plugin Sina Extension for Elementor para minimizar o risco de exploração.