CVE-2024-4262

El plugin Piotnet Addons For Elementor contiene una vulnerabilidad de cross-site scripting almacenado que afecta las versiones hasta la 2.4.28, donde múltiples widgets fallan en sanitizar y escapar adecuadamente los atributos suministrados por el usuario. Los usuarios autenticados con privilegios de colaborador o superiores pueden explotar este flaw para inyectar scripts maliciosos en páginas, que luego se ejecutarán para cualquier visitante que vea esas páginas. La vulnerabilidad requiere un atacante autenticado con permisos de al menos nivel colaborador para llevar a cabo el ataque.

Basado en datos públicos de CVE (MITRE/NVD).