CVE-2021-24271
El plugin Ultimate Addons for Elementor anterior a la versión 1.30.0 contiene vulnerabilidades de cross-site scripting almacenado en múltiples widgets que pueden ser explotadas por usuarios con permisos de nivel contribuidor o superior. Un atacante con estos privilegios podría inyectar scripts maliciosos que persistan en la base de datos y se ejecuten en los navegadores de los visitantes del sitio. Las fallas fueron identificadas por el equipo de Inteligencia de Amenazas de Wordfence y siguen un patrón similar a los problemas de cross-site scripting encontrados previamente en el plugin Elementor principal.
Basado en datos públicos de CVE (MITRE/NVD).