CVE · Medium
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-15145 | Essential Addons for Elementor – Popular Elementor Templates & Widgets [essential-addons-for-elementor-lite] < 6.7.0 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,4 | < 6.7.0 | 6.7.0 | 2026-07-20 | — |
El Essential Addons para Elementor está vulnerable a un Ataque de Inyección de Scripts del Lado del Cliente cuando se usa el Widget de Texto Elegante, afectando todas las versiones hasta la 6.6.11. Usuarios autenticados con al menos privilegios de Contribuidor pueden inyectar scripts maliciosos que se ejecutan en las páginas afectadas vistas por otros usuarios.
Basado en datos públicos de CVE (MITRE/NVD).
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.