CVE-2024-0838

El plugin Happy Addons for Elementor contiene una vulnerabilidad de cross-site scripting almacenada en el parámetro de URL de imagen lateral de la función Age Gate que afecta las versiones hasta la 3.10.1. La vulnerabilidad existe porque la entrada del usuario no se filtra adecuadamente durante el almacenamiento y el resultado no se escapa adecuadamente, lo que permite a usuarios autenticados con privilegios de colaborador o superiores insertar scripts maliciosos en páginas que se ejecutan para todos los visitantes que ven esas páginas. La versión 3.10.2 resuelve este defecto.

Basado en datos públicos de CVE (MITRE/NVD).