CVE-2020-13865

El plugin Elementor Website Builder en versiones anteriores a la 2.9.9 contenía múltiples vulnerabilidades de cross-site scripting almacenado que podían ser explotadas por usuarios con permisos de nivel autor. Los atacantes con estos privilegios podían inyectar scripts maliciosos a través de enlaces especialmente elaborados en campos de URL personalizados o mediante atributos personalizados aplicados a elementos. Cuando otros usuarios veían los posts afectados, el código malicioso almacenado se ejecutaba en sus navegadores. La vulnerabilidad fue solucionada en la versión 2.9.9 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).