PT-2024-30430 · Unknown · Mega Addons For Elementor

João Pedro S Alcântara · Publicado 2024-08-18 · Atualizado 2024-08-25 · CVE-2024-43267

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Mega Addons For Elementor, versões 1.9 e anteriores

Descrição

A falha afeta o Mega Addons For Elementor, permitindo um ataque XSS armazenado devido à neutralização inadequada de entradas durante a geração da página web. Trata-se de um tipo de vulnerabilidade de Cross-site Scripting (XSS).

Recomendações

Para as versões 1.9 e anteriores do Mega Addons For Elementor, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-43267

Produtos afetados

Mega Addons For Elementor

Referências · 6

• https://t.me/cvedetector/3493 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-43267 · Nota de Segurança
• https://twitter.com/transilienceai/status/1827661007633752324 · Publicação no Twitter
• https://patchstack.com/database/vulnerability/ultimate-addons-for-elementor/wordpress-mega-addons-for-elementor-plugin-1-9-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://twitter.com/VulmonFeeds/status/1825340906477597092 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1825286098068603335 · Publicação no Twitter