CVE-2024-4208

El plugin Kadence Blocks para WordPress es vulnerable a cross-site scripting almacenado a través de la función de efecto typer en su widget de encabezado avanzado, afectando todas las versiones hasta e incluyendo la 3.2.37. La vulnerabilidad surge de una sanitización inadecuada de atributos suministrados por el usuario y escape de salida insuficiente, permitiendo que colaboradores y usuarios con privilegios superiores inyecten scripts maliciosos en páginas. Cuando otros usuarios ven páginas afectadas, los scripts inyectados se ejecutan en sus navegadores. Actualizar a la versión 3.2.38 o posterior resuelve este problema.

Basado en datos públicos de CVE (MITRE/NVD).