CVE-2024-2788

El plugin Happy Addons for Elementor contiene una vulnerabilidad de cross-site scripting almacenado en la funcionalidad Post Title HTML Tag que afecta versiones hasta la 3.10.4, causada por una sanitización inadecuada de la entrada proporcionada por el usuario y la falta de codificación de salida apropiada. Los atacantes con permisos de nivel colaborador o superior pueden explotar esta flaw para insertar scripts maliciosos en páginas, que luego se ejecutan para cualquier usuario que visualice la página afectada. La vulnerabilidad fue corregida en la versión 3.10.5.

Basado en datos públicos de CVE (MITRE/NVD).