CVE-2024-4637

El plugin Slider Revolution para WordPress contiene una vulnerabilidad de cross-site scripting almacenado en versiones anteriores a la 6.7.11 que surge de una sanitización y escape inadecuados de los atributos de visualización 'wrapperid' y 'zindex' de Elementor. Los atacantes con privilegios de colaborador o superiores pueden inyectar scripts maliciosos en las páginas a través de estos parámetros, que luego se ejecutan en los navegadores de cualquiera que vea esas páginas. La vulnerabilidad afecta todos los lanzamientos hasta e incluyendo la versión 6.7.10.

Basado en datos públicos de CVE (MITRE/NVD).