Base de Datos de CVE /
CVE-2024-5416
CVE · Medium
CVE-2024-5416 — Elementor Website Builder – more than just a page builder [elementor] < 3.24.0
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2024-5416
|
Elementor Website Builder – more than just a page builder [elementor] < 3.24.0 |
Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) |
Media
5,4
|
< 3.24.0
|
3.24.0 |
2024-09-10 |
—
|
CVE-2024-5416
El plugin Elementor Website Builder para WordPress contiene una vulnerabilidad de secuencia de comandos entre sitios almacenada que afecta las versiones hasta la 3.23.4, donde el parámetro url en múltiples widgets no sanitiza adecuadamente la entrada ni escapa la salida en atributos controlados por el usuario. Los usuarios autenticados con privilegios de colaborador o superiores pueden explotar esta falla para inyectar scripts maliciosos en las páginas del Editor de Elementor. Se lanzó una corrección parcial en la versión 3.23.2, con una resolución completa disponible en la versión 3.24.0 y posteriores.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad