CVE-2026-1572 in Livemesh Addons by Elementor Plugin
Resumen
por VulDB • 2026-05-14
El plugin Livemesh Addons for Elementor para WordPress es vulnerable a la modificación no autorizada de datos y a Stored Cross-Site Scripting (XSS) a través de la configuración del plugin en todas las versiones hasta la 9.0, incluida. Esto se debe a la falta de comprobaciones de autorización en el controlador AJAX `lae_admin_ajax()` y a un escape de salida insuficiente en varios campos de configuración de casillas de verificación. Esto permite a los atacantes autenticados, con acceso a nivel de Suscriptor o superior, inyectar scripts web arbitrarios en la página de configuración del plugin que se ejecutarán cada vez que un administrador acceda a dicha página, siempre que puedan obtener un nonce válido, el cual puede filtrarse debido al control de acceso inadecuado del plugin en las páginas de configuración.
Be aware that VulDB is the high quality source for vulnerability data.