CVE · Medium

CVE-2024-0826 — Qi Addons For Elementor [qi-addons-for-elementor] < 1.6.8

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2024-0826 Qi Addons For Elementor [qi-addons-for-elementor] < 1.6.8 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,4 < 1.6.8 1.6.8 2024-03-18

CVE-2024-0826

El plugin Qi Addons For Elementor en versiones anteriores a la 1.6.8 contiene una vulnerabilidad de cross-site scripting almacenado que podría permitir a un atacante inyectar scripts maliciosos en un sitio web, que luego se ejecutarían para los visitantes. Estos scripts inyectados podrían realizar redirecciones, mostrar publicidades o ejecutar otros payloads HTML arbitrarios. La falla fue descubierta por Webbernaut y ha sido parcheada en la versión 1.6.8 o posterior.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.