CVE-2024-4391

El widget Calendario de Eventos en Happy Addons for Elementor hasta la versión 3.10.7 contiene una vulnerabilidad de cross-site scripting almacenado causada por una sanitización inadecuada de la entrada del usuario y un escape insuficiente de los atributos de salida. Los atacantes con privilegios de colaborador o superiores pueden inyectar scripts maliciosos en las páginas, que se ejecutarán cuando los visitantes vean las páginas afectadas. La vulnerabilidad afecta todas las versiones hasta e incluyendo la 3.10.7 y fue corregida en la versión 3.10.8.

Basado en datos públicos de CVE (MITRE/NVD).