CVE-2024-4212
El plugin Themesflat Addons For Elementor contiene una vulnerabilidad de cross-site scripting almacenado que afecta múltiples widgets incluyendo TF Group Image, TF Nav Menu, TF Posts, TF Woo Product Grid, TF Accordion y TF Image Box hasta la versión 2.1.1. Los usuarios autenticados con permisos de colaborador o superior pueden inyectar scripts maliciosos en los atributos de los widgets debido a una sanitización de entrada y un escapado de salida inadecuados. Cuando los visitantes del sitio acceden a páginas que contienen los widgets inyectados, los scripts almacenados se ejecutan en sus navegadores. La vulnerabilidad ha sido corregida en la versión 2.1.3.
Basado en datos públicos de CVE (MITRE/NVD).