CVE-2024-1364

Las versiones de Elementor Pro anteriores a la 3.20.2 contienen una vulnerabilidad de cross-site scripting que podría permitirle a un atacante inyectar y ejecutar scripts arbitrarios en los sitios web afectados. La falla fue descubierta por wesley (wcraft) y permite que actores maliciosos introduzcan código dañino incluyendo redireccionamientos, publicidades u otro contenido HTML que se ejecuta cuando los visitantes del sitio acceden a la página. La vulnerabilidad está resuelta en la versión 3.20.2 y en los lanzamientos posteriores.

Basado en datos públicos de CVE (MITRE/NVD).