Base de Datos de CVE /
CVE-2023-5381
CVE · Medium
CVE-2023-5381 — Addon Elements for Elementor (formerly Elementor Addon Elements) [addon-elements-for-elementor-page-builder] < 1.12.8
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2023-5381
|
Addon Elements for Elementor (formerly Elementor Addon Elements) [addon-elements-for-elementor-page-builder] < 1.12.8 |
Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) |
Media
4,8
|
< 1.12.8
|
1.12.8 |
2023-11-15 |
—
|
CVE-2023-5381
El plugin Addon Elements for Elementor hasta la versión 1.12.7 contiene una vulnerabilidad de secuencias de comandos entre sitios almacenados en su configuración de administración que surge de una sanitización inadecuada de entradas y escape insuficiente de salidas. Un administrador autenticado o un usuario de nivel superior puede inyectar scripts maliciosos que se ejecutarán cuando otros usuarios visualicen las páginas afectadas. Esta vulnerabilidad solo afecta a configuraciones de multisitio de WordPress e instalaciones donde la capacidad unfiltered_html ha sido restringida.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad