CVE-2024-5628

El plugin Fusion Builder para WordPress contiene una vulnerabilidad de cross-site scripting almacenado en su shortcode fusion_button que afecta versiones hasta la 3.11.9, originada por una sanitización y escape insuficientes de atributos de shortcode proporcionados por el usuario. Usuarios autenticados con permisos de colaborador o superiores pueden explotar esta vulnerabilidad para inyectar scripts maliciosos en páginas que se ejecutan cuando otros usuarios ven el contenido afectado. Una remediación parcial fue implementada en la versión 3.11.9, con correcciones completas y protecciones adicionales desplegadas en 3.11.10.

Basado en datos públicos de CVE (MITRE/NVD).