CVE-2024-4669

El complemento The Events Addon for Elementor contiene una vulnerabilidad de cross-site scripting almacenado que afecta los widgets Basic Slider, Upcoming Events y Schedule en versiones hasta la 2.1.4. Los atacantes con permisos de nivel colaborador o superior pueden inyectar scripts maliciosos a través de atributos de widget insuficientemente sanitizados, que luego se ejecutan para todos los usuarios que ven las páginas afectadas. La vulnerabilidad surge de una validación de entrada inadecuada y de una codificación de salida deficiente de datos controlados por el usuario.

Basado en datos públicos de CVE (MITRE/NVD).