Vulnerabilidad en Happy Addons para Elementor para WordPress (CVE-2024-5790)
Severidad:
MEDIA
Type:
No Disponible / Otro tipo
Fecha de publicación:
29/06/2024
Última modificación:
01/07/2024
Descripción
El complemento Happy Addons para Elementor para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del atributo 'url' dentro del widget de encabezado de degradado del complemento en todas las versiones hasta la 3.11.1 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con acceso de nivel de Colaborador y superior, inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada.
Impacto
Puntuación base 3.x
6.40
Severidad 3.x
MEDIA
Referencias a soluciones, herramientas e información
- https://plugins.trac.wordpress.org/browser/happy-elementor-addons/tags/3.11.0/widgets/gradient-heading/widget.php#L260
- https://plugins.trac.wordpress.org/changeset/3108597/#file575
- https://wordpress.org/plugins/happy-elementor-addons/#developers
- https://www.wordfence.com/threat-intel/vulnerabilities/id/6d1b948a-7a7e-4bdf-af1d-559f34d4baa3?source=cve