CVE-2024-3190

El plugin Unlimited Elements For Elementor contiene una vulnerabilidad de cross-site scripting almacenado en su widget de campo de texto que afecta versiones hasta la 1.5.107, originada por una sanitización y escape insuficientes de atributos suministrados por el usuario. Los atacantes con permisos de nivel contribuidor o superior pueden explotar esta falla para inyectar scripts maliciosos en páginas, que luego se ejecutan cuando los visitantes ven el contenido afectado. La vulnerabilidad proviene del manejo de plantillas externas. La versión 1.5.108 y posteriores incluyen correcciones para este problema.

Basado en datos públicos de CVE (MITRE/NVD).