CVE-2024-43309

El plugin WP Telegram Widget and Join Link en versiones anteriores a la 2.1.28 contiene una vulnerabilidad de cross-site scripting almacenado causada por una sanitización inadecuada de la entrada del usuario y la falta de escapado adecuado en la salida. Los usuarios autenticados con permisos de al menos contribuyente pueden explotar este fallo para incrustar scripts maliciosos en páginas, los cuales se ejecutan cuando los visitantes ven esas páginas afectadas. La vulnerabilidad ha sido corregida en la versión 2.1.28 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).