CVE-2024-1723

Se descubrió una vulnerabilidad de cross-site scripting en el plugin SiteOrigin Widgets Bundle en versiones anteriores a la 1.58.8 que podría permitir a los atacantes inyectar scripts arbitrarios en sitios web, lo que potencialmente conduciría a redirecciones, publicidades maliciosas u otro código HTML malicioso siendo ejecutado en los navegadores de los visitantes. La falla fue identificada e informada por wesley (wcraft) y ha sido resuelta en la versión 1.58.8 y posteriores. Los usuarios deberían actualizar sus instalaciones a la versión parcheada inmediatamente para mitigar este riesgo.

Basado en datos públicos de CVE (MITRE/NVD).