CVE-2024-13377

El plugin Gravity Forms para WordPress contiene una vulnerabilidad de secuencia de comandos entre sitios almacenada que afecta a las versiones 2.9.1.3 y anteriores a través del parámetro 'alt', el cual carece de mecanismos adecuados de sanitización y escapeado. Los usuarios no autenticados pueden explotar este defecto para inyectar scripts maliciosos que se ejecutan cuando los visitantes del sitio acceden a páginas afectadas. La vulnerabilidad fue resuelta en la versión 2.9.2.

Basado en datos públicos de CVE (MITRE/NVD).