CVE · Medium

CVE-2024-0837 — Element Pack Addons for Elementor – Elementor Widgets, Elementor Templates, Elementor Addons [bdthemes-element-pack-lite] < 5.3.3

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2024-0837 Element Pack Addons for Elementor – Elementor Widgets, Elementor Templates, Elementor Addons [bdthemes-element-pack-lite] < 5.3.3 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,4 < 5.3.3 5.3.3 2024-04-05

CVE-2024-0837

El plugin Element Pack Addons for Elementor anterior a la versión 5.3.3 contiene una vulnerabilidad de cross-site scripting que podría permitir a un atacante inyectar scripts maliciosos en un sitio web, los cuales se ejecutarían para los visitantes que vean el sitio. La falla fue identificada por Webbernaut y puede explotarse para entregar redirecciones, publicidades y otras cargas útiles de HTML maliciosas. Los usuarios deben actualizar a la versión 5.3.3 o posterior para resolver este problema.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.