CVE-2024-47626mediumCWE-79

WordPress RomethemeKit For Elementor plugin <= 1.5.0 - Cross Site Scripting (XSS) vulnerability

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 0.2%

probabilidad de explotación

0.2%top 84% de las CVE

explotación observada

noninguna fuente lo reporta

En resumen

El plugin RomethemeKit de WordPress para Elementor no limpia adecuadamente las entradas de usuario, permitiendo que atacantes inyecten scripts maliciosos que se almacenan y se ejecutan cuando otros acceden a la página. Esto puede comprometer cuentas de usuario y robar información sensible.

Detalle técnico

Vulnerabilidad de XSS almacenado en RTMKit versión 1.5.0 o anterior, causada por la neutralización inadecuada de entrada durante la generación de página web. Un atacante puede inyectar JavaScript malicioso que persiste en la base de datos y se ejecuta en los navegadores de las víctimas, lo que resulta en secuestro de sesión, robo de credenciales o distribución de malware.

Resumen generado y traducido por IA a partir de la descripción oficial.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Rometheme RTMKit rometheme-for-elementor allows Stored XSS.This issue affects RTMKit: from n/a through <= 1.5.0.

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Productos afectados

Rometheme · RTMKit

Referencias

https://patchstack.com/database/Wordpress/Plugin/rometheme-for-elementor/vulnerability/wordpress-romethemekit-for-elementor-plugin-1-5-0-cross-site-scripting-xss-vulnerability?_s_id=cve