CVE-2020-13864 in Elementor Page Builder Plugin

Resumen

por VulDB • 2026-06-08

El plugin Elementor Page Builder para WordPress, anterior a la versión 2.9.9, presenta una vulnerabilidad de Cross-Site Scripting (XSS) almacenada. Un usuario con rol de autor puede crear publicaciones que provoquen un XSS almacenado mediante el uso de una carga útil manipulada en enlaces personalizados.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2020-06-04
• Moderación: aceptado
• Artículo: VDB-156228
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00761
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13864
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13864
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13864/