CVE-2024-47348

El plugin Yellow Pencil Visual CSS Style Editor para WordPress contiene una vulnerabilidad de cross-site scripting reflejado en la versión 7.6.4 y anteriores, que surge de una sanitización inadecuada de la entrada del usuario y falta de codificación de salida apropiada. Un atacante no autenticado podría crear un enlace malicioso que, cuando sea clickeado por una víctima, inyecte código JavaScript arbitrario en la página para su ejecución. La vulnerabilidad requiere interacción del usuario a través de un ataque de ingeniería social para ser explotada exitosamente. El problema ha sido abordado en la versión 7.6.5.

Basado en datos públicos de CVE (MITRE/NVD).