CVE-2024-13113 in Countdown Timer for Elementor Plugin

Résumé

par VulDB • 17/06/2026

Le plugin WordPress Countdown Timer for Elementor, dans les versions antérieures à la 1.3.7, ne nettoie pas et n'échappe pas correctement certains paramètres lors de leur affichage sur la page, ce qui pourrait permettre aux utilisateurs disposant d'un rôle aussi bas que celui de contributeur de réaliser des attaques par Cross-Site Scripting (XSS).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: WPScan
• Réserver: 01/01/2025
• Divulgation: 26/02/2025
• Modérer: accepté
• Entrée: VDB-296916
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00324
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13113
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13113
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13113/