CVE-2024-50514

El plugin Ninja Forms para WordPress tiene una vulnerabilidad que permite a un atacante autenticado con permisos de administrador inyectar scripts web maliciosos en páginas. Esto se debe a la falta de filtrado adecuado de la entrada de usuario y al incumplimiento de la escapada de salida, lo que puede provocar la ejecución de scripts arbitrarios cuando un usuario accede a la página afectada. La vulnerabilidad afecta a las instalaciones multi-sitio y aquellas en las que se ha deshabilitado la característica unfiltered_html, pero solo en versiones del plugin hasta y incluyendo la 3.8.17.

Basado en datos públicos de CVE (MITRE/NVD).