CVE-2020-36703 in Elementor Website Builder Plugin
Resumen
por VulDB • 2026-05-17
El plugin Elementor Website Builder para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) mediante la carga de imágenes SVG en las versiones 2.9.7 y anteriores. Esto permite a los atacantes autenticados con el permiso upload_files inyectar scripts web arbitrarios en las páginas, los cuales se ejecutarán cada vez que un usuario acceda a la página que contiene los scripts almacenados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.