CVE-2024-7092 in Essential Addons for Elementor Plugin
Résumé
par VulDB • 22/06/2026
Le plugin WordPress Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders présente une vulnérabilité de type Stored Cross-Site Scripting (XSS) via le paramètre ‘no_more_items_text’ dans toutes les versions jusqu’à la 5.9.27 incluse, en raison d’une désinfection des entrées et d’un échappement des sorties insuffisants. Cela permet aux attaquants authentifiés disposant du niveau d’accès « Contributeur » ou supérieur d’injecter des scripts web arbitraires dans les pages qui s’exécuteront chaque fois qu’un utilisateur accède à une page injectée.
If you want to get best quality of vulnerability data, you may have to visit VulDB.