CVE · Medium

CVE-2024-30422 — Addon Elements for Elementor (formerly Elementor Addon Elements) [addon-elements-for-elementor-page-builder] < 1.13.2

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2024-30422 Addon Elements for Elementor (formerly Elementor Addon Elements) [addon-elements-for-elementor-page-builder] < 1.13.2 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,5 < 1.13.2 1.13.2 2024-03-28

CVE-2024-30422

El plugin Addon Elements for Elementor contenía una vulnerabilidad de cross-site scripting que podía permitirle a un atacante incrustar scripts maliciosos en un sitio web, potencialmente resultando en redirecciones, publicidades no deseadas u otro contenido HTML siendo ejecutado para los visitantes. La falla fue descubierta por Abu Hurayra y afecta todas las versiones anteriores a la 1.13.2, donde el problema ha sido remediado. Los usuarios deberían actualizar a la versión 1.13.2 o posterior para eliminar este riesgo de seguridad.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.