CVE-2024-2121

Una vulnerabilidad de Cross Site Scripting en Elementor Pro en versiones anteriores a la 3.20.2 permite a un atacante inyectar y ejecutar scripts maliciosos en sitios web afectados cuando los visitantes acceden a ellos. Esta falla podría ser aprovechada para entregar redirecciones, publicidades o cargas útiles de HTML arbitrarias a los usuarios del sitio. Este problema fue descubierto por wesley (wcraft) y ha sido parcheado en la versión 3.20.2 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).