CVE-2024-12852

Nome do Software Vulnerável e Versões Afetadas Plugin Happy Addons for Elementor para WordPress versões até a 3.15.1, inclusive

Descrição Trata-se de uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas através do parâmetro ha cmc text do Happy Mouse Cursor. Esses scripts serão executados sempre que um usuário acessar uma página injetada.

Recomendações Para o plugin Happy Addons for Elementor para WordPress versões até a 3.15.1, inclusive, atualize para uma versão superior à 3.15.1 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao recurso Happy Mouse Cursor até que uma correção esteja disponível. Evite usar o parâmetro ha cmc text no plugin afetado até que o problema seja resolvido.