CVE · Medium

CVE-2024-29108 — Happy Addons for Elementor [happy-elementor-addons] < 3.10.2

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2024-29108 Happy Addons for Elementor [happy-elementor-addons] < 3.10.2 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,5 < 3.10.2 3.10.2 2024-03-19

CVE-2024-29108

Las versiones anteriores a 3.10.2 de Happy Addons for Elementor contienen una vulnerabilidad de cross-site scripting que podría permitir a un atacante introducir código malicioso en el sitio web, que se ejecutaría en los navegadores de los usuarios que lo visiten. Abu Hurayra descubrió la falla y permite la inyección de scripts dañinos incluyendo redirecciones, anuncios y contenido HTML arbitrario. Los usuarios deberían actualizar a la versión 3.10.2 o posterior para resolver este problema.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.