CVE-2024-4473

El complemento Sydney Toolbox contiene una vulnerabilidad de cross-site scripting almacenado en el widget aThemes Portfolio que afecta las versiones 1.31 y anteriores, causada por una sanitización inadecuada de la entrada del usuario y un escape insuficiente de la salida en los atributos del widget. Los atacantes con permisos de nivel de colaborador o superior pueden inyectar scripts maliciosos en páginas que se ejecutarán cuando otros usuarios vean el contenido afectado. Esta vulnerabilidad impacta todas las versiones hasta la 1.31 inclusive, con correcciones esperadas en la versión 1.32 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).