CVE-2024-5088

El plugin Happy Addons for Elementor contiene una vulnerabilidad de cross-site scripting almacenado que afecta las versiones hasta la 3.10.8, donde el parámetro '_id' no sanitiza adecuadamente la entrada ni escapa la salida. Los usuarios autenticados con permisos de nivel Colaborador o superior pueden explotar este flaw para inyectar scripts maliciosos en páginas, los cuales se ejecutan para cualquiera que visite esas páginas. La vulnerabilidad requiere autenticación de usuario pero permite a los atacantes inyectar JavaScript arbitrario que persiste en la base de datos.

Basado en datos públicos de CVE (MITRE/NVD).