CVE-2024-5647

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2024
Publicação na fonte: 3 de jul. de 2025
Atualização na fonte: 25 de ago. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Magnific Popups JavaScript Library

Multiple plugins for WordPress are vulnerable to Stored Cross-Site Scripting via the plugin's bundled Magnific Popups library (version 1.1.0) in various versions due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. NOTE: This vulnerability was fixed in the upstream library (Magnific Popups version 1.2.0) by disabling the loading of HTML within certain fields by default.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

BlossomThemes Social Feed

Fornecedor: blossomthemes
Produto: BlossomThemes Social Feed
Plataformas: Desconhecido
Status padrão: unaffected

BlossomThemes Social Feed · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	2.0.5	Nenhuma listada

Carousel Slider

Fornecedor: sayful
Produto: Carousel Slider
Plataformas: Desconhecido
Status padrão: unaffected

Carousel Slider · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	2.2.14	Nenhuma listada

Supreme Modules Lite – Divi Theme, Extra Theme and Divi Builder

Fornecedor: divisupreme
Produto: Supreme Modules Lite – Divi Theme, Extra Theme and Divi Builder
Plataformas: Desconhecido
Status padrão: unaffected

Supreme Modules Lite – Divi Theme, Extra Theme and Divi Builder · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	2.5.52	Nenhuma listada

Robo Gallery – Photo & Image Slider

Fornecedor: robosoft
Produto: Robo Gallery – Photo & Image Slider
Plataformas: Desconhecido
Status padrão: unaffected

Robo Gallery – Photo & Image Slider · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	3.2.22	Nenhuma listada

Gutentor – Gutenberg Blocks – Page Builder for Gutenberg Editor

Fornecedor: gutentor
Produto: Gutentor – Gutenberg Blocks – Page Builder for Gutenberg Editor
Plataformas: Desconhecido
Status padrão: unaffected

Gutentor – Gutenberg Blocks – Page Builder for Gutenberg Editor · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	3.4.9	Nenhuma listada

OceanWP

Fornecedor: oceanwp
Produto: OceanWP
Plataformas: Desconhecido
Status padrão: unaffected

OceanWP · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	3.6.0	Nenhuma listada

Happy Addons for Elementor

Fornecedor: leevio
Produto: Happy Addons for Elementor
Plataformas: Desconhecido
Status padrão: unaffected

Happy Addons for Elementor · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	3.12.2	Nenhuma listada

Divi Torque Lite

Fornecedor: badhonrocks
Produto: Divi Torque Lite
Plataformas: Desconhecido
Status padrão: unaffected

Divi Torque Lite · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	4.0.5	Nenhuma listada

Divi Builder

Fornecedor: Elegant Themes
Produto: Divi Builder
Plataformas: Desconhecido
Status padrão: unaffected

Divi Builder · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	4.27.1	Nenhuma listada

Divi

Fornecedor: Elegant Themes
Produto: Divi
Plataformas: Desconhecido
Status padrão: unaffected

Divi · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	4.27.1	Nenhuma listada

Divi Extra

Fornecedor: Elegant Themes
Produto: Divi Extra
Plataformas: Desconhecido
Status padrão: unaffected

Divi Extra · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	4.27.1	Nenhuma listada

Bold Page Builder

Fornecedor: boldthemes
Produto: Bold Page Builder
Plataformas: Desconhecido
Status padrão: unaffected

Bold Page Builder · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	5.1.2	Nenhuma listada

Essential Addons for Elementor – Popular Elementor Templates & Widgets

Fornecedor: wpdevteam
Produto: Essential Addons for Elementor – Popular Elementor Templates & Widgets
Plataformas: Desconhecido
Status padrão: unaffected

Essential Addons for Elementor – Popular Elementor Templates & Widgets · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	6.0.4	Nenhuma listada

Shortcodes Ultimate – Content Elements

Fornecedor: gn_themes
Produto: Shortcodes Ultimate – Content Elements
Plataformas: Desconhecido
Status padrão: unaffected

Shortcodes Ultimate – Content Elements · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	7.4.2	Nenhuma listada

Betheme

Fornecedor: MuffinGroup
Produto: Betheme
Plataformas: Desconhecido
Status padrão: unaffected

Betheme · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	28.4	Nenhuma listada