CVE-2024-50412

El plugin Conditional Fields for Contact Form 7 anterior a la versión 2.5 contiene una vulnerabilidad de cross-site scripting almacenado causada por una sanitización inadecuada de las entradas y un escape insuficiente de las salidas. Los atacantes con acceso de nivel editor o superior pueden inyectar scripts maliciosos en las páginas, que se ejecutan cuando otros usuarios ven las páginas afectadas. La vulnerabilidad se limita a instalaciones multisitio de WordPress y configuraciones de un único sitio donde la capacidad unfiltered_html ha sido deshabilitada.

Basado en datos públicos de CVE (MITRE/NVD).