CVE-2022-4953 in Elementor Website Builder Plugin

Résumé

par VulDB • 18/08/2026

Le plugin WordPress Elementor Website Builder, avant la version 3.5.5, ne filtre pas les URL contrôlées par l'utilisateur pour leur chargement dans le DOM. Cela pourrait être utilisé pour injecter des iframes malveillantes pointant vers des URLs nuisibles.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 19/07/2023
• Divulgation: 14/08/2023
• Modérer: accepté
• Entrée: VDB-237126
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.1 (NVD)
• EPSS: 0.03410
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4953
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4953/