Base de Datos de CVE /
CVE-2026-14817
CVE
CVE-2026-14817 — Element Pack Addons for Elementor – Elementor Widgets, Elementor Templates, Elementor Addons [bdthemes-element-pack-lite] < 8.7.13
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2026-14817
|
Element Pack Addons for Elementor – Elementor Widgets, Elementor Templates, Elementor Addons [bdthemes-element-pack-lite] < 8.7.13 |
Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) |
Desconocido
|
< 8.7.13
|
8.7.13 |
2026-08-02 |
—
|
CVE-2026-14817
El plugin Element Pack Addons para Elementor WordPress contiene un problema donde ciertos valores de opciones no se limpian adecuadamente antes de ser re-renderizados por una biblioteca front-end incorporada, permitiendo a los contribuyentes y superiores insertar código JavaScript malicioso que se ejecuta en los navegadores de los visitantes cuando ven contenido relacionado. Esta vulnerabilidad permite a los atacantes inyectar scripts cliente arbitrarios sin necesidad de privilegios elevados. La falla afecta versiones anteriores a la 8.7.13.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad