CVE · Medium

CVE-2024-56063 — Essential Addons for Elementor – Popular Elementor Templates & Widgets [essential-addons-for-elementor-lite] < 6.0.8

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2024-56063 Essential Addons for Elementor – Popular Elementor Templates & Widgets [essential-addons-for-elementor-lite] < 6.0.8 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,5 < 6.0.8 6.0.8 2024-12-18

CVE-2024-56063

El plugin Essential Addons for Elementor contiene una vulnerabilidad de cross-site scripting almacenado que afecta a las versiones 6.0.7 y anteriores, causada por una sanitización inadecuada de la entrada del usuario y un escape inapropiado de la salida. Los usuarios autenticados con privilegios de colaborador o superior pueden inyectar scripts maliciosos en páginas, que se ejecutan cuando otros usuarios visitan esas páginas. La vulnerabilidad fue corregida en la versión 6.0.8.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.