CVE-2024-3244

El plugin EmbedPress anterior a la versión 3.9.15 contiene una vulnerabilidad de cross-site scripting almacenado en su shortcode embedpress_calendar que permite a usuarios autenticados con privilegios de colaborador o superior inyectar scripts maliciosos en páginas mediante la explotación de una sanitización y escape inadecuados de los atributos del shortcode. Cuando otras usuarios visualizan estas páginas comprometidas, los scripts inyectados se ejecutan en sus navegadores. El fallo requiere un atacante autenticado con permisos de nivel colaborador como mínimo para ser explotado.

Basado en datos públicos de CVE (MITRE/NVD).