CVE-2024-9994

Nome do Software Vulnerável e Versões Afetadas O plugin Essential Addons for Elementor para WordPress, versões até e incluindo a 6.1.12

Descrição O problema está relacionado ao Cross-Site Scripting Armazenado através do parâmetro eael pricing item tooltip content do Widget de Tabela de Preços. Isso se deve à sanitização de entrada e escape de saída insuficientes nos atributos fornecidos pelo usuário, permitindo que atacantes autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados sempre que um usuário acessar uma página injetada.

Recomendações Para versões até e incluindo a 6.1.12, atualize para uma versão que inclua as correções necessárias de sanitização de entrada e escape de saída para prevenir ataques de Cross-Site Scripting Armazenado. Como solução alternativa temporária, considere restringir o acesso ao Widget de Tabela de Preços para usuários com acesso de nível de colaborador ou superior até que uma correção esteja disponível. Além disso, restrinja o uso do parâmetro eael pricing item tooltip content para minimizar o risco de exploração.