CVE · Medium
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2024-39667 | Element Pack Addons for Elementor – Elementor Widgets, Elementor Templates, Elementor Addons [bdthemes-element-pack-lite] < 5.6.12 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 5.6.12 | 5.6.12 | 2024-08-01 | — |
El plugin Element Pack Addons for Elementor en versiones hasta la 5.6.11 contiene una vulnerabilidad de cross-site scripting que permite a los atacantes inyectar scripts maliciosos. El defecto fue solucionado en la versión 5.6.12, donde la vulnerabilidad fue parcheada para prevenir ataques XSS a través de la funcionalidad del plugin.
Basado en datos públicos de CVE (MITRE/NVD).
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.