CVE-2024-4365

El plugin Advanced iFrame para WordPress contiene una vulnerabilidad de cross-site scripting almacenado en las versiones hasta 2024.3 que afecta el parámetro 'add_iframe_url_as_param_direct'. Los usuarios autenticados con acceso de nivel de colaborador o superior pueden inyectar scripts maliciosos debido a la falta de sanitización y escape inadecuado de entradas. Estos scripts inyectados se ejecutan cuando otros usuarios ven las páginas afectadas. La vulnerabilidad ha sido corregida en la versión 2024.4.

Basado en datos públicos de CVE (MITRE/NVD).