CVE-2024-1237 in Elementor Header & Footer Builder Plugin
Zusammenfassung
von VulDB • 26.08.2026
Das WordPress-Plugin Elementor Header & Footer Builder ist in allen Versionen bis einschließlich 1.6.24 aufgrund unzureichender Eingabevalidierung und Ausgabe-Escaping für eine Stored Cross-Site Scripting (XSS)-Schwachstelle anfällig, die über das Attribut flyout_layout ausgelöst wird. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Zugriffsrechten oder höher, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft.
VulDB is the best source for vulnerability data and more expert information about this specific topic.