製品・ソフトウェアに関する情報
leevio の WordPress 用 happy addons for elementor におけるクロスサイトスクリプティングの脆弱性
Title leevio の WordPress 用 happy addons for elementor におけるクロスサイトスクリプティングの脆弱性
Summary

leevio の WordPress 用 happy addons for elementor には、クロスサイトスクリプティングの脆弱性が存在します。

Possible impacts 情報を取得される、および情報を改ざんされる可能性があります。
Solution

参考情報を参照して適切な対策を実施してください。

Publication Date March 19, 2024, midnight
Registration Date Jan. 9, 2025, 5:24 p.m.
Last Update Jan. 9, 2025, 5:24 p.m.
CVSS3.0 : 警告
Score 5.4
Vector CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Affected System
leevio
happy addons for elementor 3.10.1 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
Change Log
No Changed Details Date of change
1 [2025年01月09日]
  掲載
Jan. 9, 2025, 5:24 p.m.

NVD Vulnerability Information
CVE-2024-29108
Summary

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Leevio Happy Addons for Elementor allows Stored XSS.This issue affects Happy Addons for Elementor: from n/a through 3.10.1.

Publication Date March 20, 2024, 1:15 a.m.
Registration Date March 20, 2024, 10 a.m.
Last Update Nov. 21, 2024, 6:07 p.m.
Related information, measures and tools
Common Vulnerabilities List