CVE-2021-42360
El plugin Starter Templates para WordPress en versiones anteriores a la 2.7.1 contenía una vulnerabilidad en sitios que ejecutaban Elementor que permitía a usuarios con capacidad edit_posts, incluyendo Colaboradores, importar bloques arbitrarios en páginas a través de la acción AJAX astra-page-elementor-batch-process. Un atacante podía alojar JavaScript malicioso en un bloque en un servidor remoto y usar una solicitud AJAX para inyectar este bloque en cualquier publicación o página construida con Elementor, ejecutando el código malicioso en los navegadores de los visitantes. Esta vulnerabilidad afectaba a cualquier contenido publicado o no publicado creado con Elementor y podía resultar en modificación no autorizada de páginas y ejecución de código en el lado del cliente.
Basado en datos públicos de CVE (MITRE/NVD).