CVE-2024-5347

El plugin Happy Addons for Elementor contiene una vulnerabilidad de cross-site scripting almacenado en su widget Post Navigation a través del atributo 'arrow', afectando versiones hasta la 3.10.9. Los atacantes con privilegios de colaborador o superior pueden inyectar scripts maliciosos explotando la sanitización y escapado inadecuados de los valores de atributos suministrados por el usuario. Cuando los visitantes ven páginas que contienen el código inyectado, los scripts se ejecutan en sus navegadores, creando un riesgo de seguridad para los usuarios del sitio.

Basado en datos públicos de CVE (MITRE/NVD).