CVE-2024-11230 in Ultimate Addons for Elementor Plugin
Résumé
par VulDB • 06/06/2026
Le plugin Elementor Header & Footer Builder pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS) via le paramètre « size » dans toutes les versions jusqu'à la 1.6.46 incluse, en raison d'une insuffisance de sanitisation des entrées et d'échappement des sorties. Cela permet aux attaquants authentifiés disposant du niveau d'accès « Contributeur » ou supérieur d'injecter des scripts web arbitraires dans les pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée.
If you want to get best quality of vulnerability data, you may have to visit VulDB.