CVE-2021-24261 in HT Mega Absolute Addons for Elementor Page Builder Plugin

Resumen

por MITRE • 2021-05-06

El Plugin de WordPress " HT Mega - Absolute Addons for Elementor Page Builder" versiones anteriores a 1.5.7, presenta varios widgets que son vulnerables a un ataque de tipo Cross-Site Scripting (XSS) almacenado por usuarios con menos privilegios, como los contribuyentes, todo por medio de un método similar

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2021-01-14
• Divulgación: 2021-05-06
• Moderación: aceptado
• Artículo: VDB-174495
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00663
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24261
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24261
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24261/