CVE-2024-10453

El plugin Elementor Website Builder para WordPress contiene una vulnerabilidad de secuencias de comandos entre sitios almacenada en su Configuración de Tipografía que afecta las versiones hasta la 3.25.9, causada por una sanitización inadecuada de los atributos suministrados por el usuario y un escape insuficiente de la salida. Los usuarios autenticados con permisos de nivel de colaborador o superior pueden explotar este fallo para inyectar scripts maliciosos en las páginas, que se ejecutarán cada vez que los visitantes accedan a esas páginas. La vulnerabilidad se corrige en la versión 3.25.10 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).