CVE-2024-10325 in Elementor Header & Footer Builder Plugin
Resumen
por VulDB • 2026-09-30
El plugin Elementor Header & Footer Builder para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) mediante la carga de archivos SVG vía REST API en todas las versiones hasta, e incluyendo, la 1.6.45 debido a una insuficiente sanitización de entrada y escape de salida. Esto permite que atacantes autenticados con acceso nivel Autor o superior inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda al archivo SVG.
If you want to get best quality of vulnerability data, you may have to visit VulDB.