CVE

CVE-2026-13344 — Essential Addons for Elementor – Popular Elementor Templates & Widgets [essential-addons-for-elementor-lite] < 6.6.10

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-13344 Essential Addons for Elementor – Popular Elementor Templates & Widgets [essential-addons-for-elementor-lite] < 6.6.10 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Desconocido < 6.6.10 6.6.10 2026-07-30

CVE-2026-13344

El plugin Essential Addons for Elementor, versiones 6.6.10 y anteriores, está expuesto a ataques de inyección de guiones cruzados por sitio almacenado (XSS) debido a la falta de mecanismos de sanidad de entrada e escape de salida adecuados. Usuarios autenticados con permisos de contribuyente o mayores pueden inyectar scripts maliciosos que se ejecutarán en los navegadores de otros usuarios cuando visiten las páginas afectadas.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.