Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.

Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

• Vulnerabilidad en Elementor Header & Footer Builder para WordPress (CVE-2024-2619)
  Severidad: MEDIA
  Fecha de publicación: 16/05/2024
  Fecha de última actualización: 29/01/2025
  Elementor Header & Footer Builder para WordPress es vulnerable a la inyección de HTML en todas las versiones hasta la 1.6.26 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con permisos de nivel de autor y superiores, inyecten HTML arbitrario en páginas que se mostrarán cada vez que un usuario acceda a una página inyectada.
  
• Vulnerabilidad en The Master Addons – Free Widgets, Hover Effects, Toggle, Conditions, Animations para Elementor complemento para WordPress (CVE-2024-3134)
  Severidad: MEDIA
  Fecha de publicación: 16/05/2024
  Fecha de última actualización: 29/01/2025
  The Master Addons – Free Widgets, Hover Effects, Toggle, Conditions, Animations para Elementor complemento para WordPress son vulnerables a Cross-Site Scripting almacenado a través del atributo title_html_tag en todas las versiones hasta la 2.0.6.0 incluida debido a una sanitización de entrada y escape de salida insuficientes. Esto hace posible que atacantes autenticados, con acceso de colaborador o superior, inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada.