CVE · Medium

CVE-2024-1393 — Addon Elements for Elementor (formerly Elementor Addon Elements) [addon-elements-for-elementor-page-builder] < 1.13

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2024-1393 Addon Elements for Elementor (formerly Elementor Addon Elements) [addon-elements-for-elementor-page-builder] < 1.13 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,4 < 1.13 1.13 2024-02-21

CVE-2024-1393

El complemento Addon Elements for Elementor contenía una vulnerabilidad de secuencias de comandos entre sitios que podía permitir a los atacantes inyectar scripts maliciosos en sitios web, lo que podría resultar en redirecciones, publicidades o ejecución de HTML arbitrario cuando los visitantes accedían al sitio. Esta falla fue identificada por Nikolas y ha sido resuelta en la versión 1.13 y posteriores. Los usuarios deberían actualizar a la versión 1.13 o superior para eliminar la vulnerabilidad.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.