CVE-2024-37449

El plugin Slider Revolution para WordPress contiene una vulnerabilidad de cross-site scripting almacenado que afecta las versiones 6.7.13 y anteriores. Los atacantes con privilegios de administrador pueden inyectar scripts maliciosos en páginas eludiendo mecanismos inadecuados de validación de entrada y codificación de salida. La vulnerabilidad solo se manifiesta en configuraciones multisitio de WordPress o en entornos donde la capacidad unfiltered_html ha sido restringida, permitiendo que el código inyectado se ejecute para todos los usuarios que vean las páginas afectadas.

Basado en datos públicos de CVE (MITRE/NVD).