CVE-2024-47626mediumCWE-79

CVE-2024-47626: falha de média gravidade em Rometheme RTMKit

WordPress RomethemeKit For Elementor plugin <= 1.5.0 - Cross Site Scripting (XSS) vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar RTMKit

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.3%
Em resumo

O plugin RomethemeKit do WordPress para Elementor não limpa adequadamente os dados inseridos pelos usuários, permitindo que atacantes injetem scripts maliciosos que ficam armazenados e são executados quando outras pessoas acessam a página. Isso pode comprometer contas de usuários e roubar informações sensíveis.

Detalhe técnico

Vulnerabilidade de XSS armazenado no RTMKit versão 1.5.0 ou anterior, causada pela falta de neutralização de entrada durante a geração da página. Um atacante pode injetar JavaScript malicioso que persiste no banco de dados e é executado nos navegadores das vítimas, resultando em sequestro de sessão, roubo de credenciais ou distribuição de malware.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Rometheme RTMKit rometheme-for-elementor allows Stored XSS.This issue affects RTMKit: from n/a through <= 1.5.0.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
Produtos afetados
Rometheme · RTMKit
CVEs relacionadas — Rometheme RTMKit

No mesmo produto, das mais perigosas para as menos.

CVE-2025-30911CRITICALWordPress RomethemeKit For Elementor plugin <= 1.5.4 - Arbitrary Plugin Installation/Activation to RCE vulnerabilityEPSS 1.9%CVE-2025-62065CRITICALWordPress RTMKit plugin <= 1.6.5 - Arbitrary File Upload vulnerabilityEPSS 0.3%CVE-2024-32956MEDIUMWordPress RomethemeKit For Elementor plugin <= 1.4.1 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2025-64283MEDIUMWordPress RTMKit plugin <= 1.6.7 - Insecure Direct Object References (IDOR) vulnerabilityEPSS 0.3%CVE-2025-49235MEDIUMWordPress RTMKit Addons for Elementor plugin <= 1.6.0 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2025-24743MEDIUMWordPress RomethemeKit For Elementor plugin <= 1.5.2 - Broken Access Control vulnerabilityEPSS 0.3%