CVE-2023-0329 in Elementor Website Builder Plugin

Résumé

par VulDB • 07/06/2026

Le plugin WordPress Elementor Website Builder antérieur à la version 3.12.2 ne nettoie pas correctement ni n'échappe le paramètre Replace URL dans le module Outils avant de l'utiliser dans une instruction SQL, ce qui entraîne une injection SQL exploitable par les utilisateurs disposant du rôle Administrateur.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 16/01/2023
• Divulgation: 30/05/2023
• Modérer: accepté
• Entrée: VDB-230190
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.19695
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0329
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0329
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0329/