CVE-2024-4107

Las versiones de Elementor Pro hasta la 3.21.0 contienen una vulnerabilidad de cross-site scripting almacenado que afecta múltiples parámetros debido a una desinfección insuficiente de la entrada y un escape inadecuado de la salida. Los atacantes con permisos de nivel colaborador o superior pueden inyectar scripts maliciosos en páginas que se ejecutarán cuando otros usuarios vean esas páginas. La vulnerabilidad ha sido resuelta en la versión 3.21.2 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).