CVE-2024-1996

Premium Addons Pro para Elementor en versiones anteriores a la 2.9.13 contiene una vulnerabilidad de cross-site scripting que fue descubierta por wesley (wcraft). Un atacante podría explotar esta falla para inyectar scripts dañinos en un sitio web, permitiéndole ejecutar redirecciones, publicidades u otro código HTML malicioso que se ejecutaría cuando los visitantes accedan al sitio. La vulnerabilidad fue parcheada en la versión 2.9.13, por lo que los usuarios deberían actualizar su complemento a esta versión o una posterior.

Basado en datos públicos de CVE (MITRE/NVD).