CVE-2024-3888

El plugin tagDiv Composer para WordPress contiene una vulnerabilidad de cross-site scripting almacenado en su shortcode de botón que afecta las versiones 4.8 y anteriores, causada por una sanitización y escape inadecuados de los atributos del shortcode proporcionados por el usuario. Los usuarios autenticados con permisos de colaborador o superiores pueden incrustar scripts maliciosos en páginas, que se ejecutan cuando los visitantes ven esas páginas. Esta vulnerabilidad es específica del tema tagDiv Newspaper y puede no afectar las instalaciones que usen temas alternativos.

Basado en datos públicos de CVE (MITRE/NVD).