CVE-2024-12624

El plugin Sina Extension for Elementor contiene una vulnerabilidad de cross-site scripting almacenado en su widget Sina Image Differ que afecta las versiones hasta la 3.5.91. Los atacantes con permisos de nivel contribuidor o superior pueden inyectar scripts maliciosos a través de atributos proporcionados por el usuario que no están adecuadamente sanitizados, permitiendo que los scripts se ejecuten para cualquier usuario que vea las páginas afectadas. La vulnerabilidad surge del manejo inadecuado de la validación de entrada y la codificación de salida en la funcionalidad del widget.

Basado en datos públicos de CVE (MITRE/NVD).