Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Elegant Themes Divi theme, Extra theme, and Divi Page Builder para WordPress (CVE-2024-4490)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
14/05/2024
Última modificación:
14/05/2024

Descripción

El complemento Elegant Themes Divi theme, Extra theme, and Divi Page Builder para WordPress son vulnerables a Cross Site Scripting almacenados basados en DOM a través del parámetro 'title' en versiones hasta la 4.25.0 incluida debido a una sanitización de entrada insuficiente y salida que se escapa. Esto hace posible que atacantes autenticados, con permisos de nivel de colaborador y superiores, inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada.