CVE-2024-2000

El plugin Premium Addons PRO para WordPress contiene una vulnerabilidad de cross-site scripting almacenado en el parámetro 'navigation_dots' del Widget Multi Scroll que afecta las versiones hasta la 2.9.12. Los usuarios autenticados con privilegios de colaborador o superiores pueden inyectar scripts maliciosos a través de este parámetro debido a la validación de entrada inadequada y al encoding de salida insuficiente. Cuando otros usuarios visitan páginas que contienen el código inyectado, los scripts se ejecutan en sus navegadores. La vulnerabilidad fue corregida en la versión 2.9.13.

Basado en datos públicos de CVE (MITRE/NVD).