CVE-2024-8858 in Elementor Addons Plugin
Résumé
par VulDB • 14/08/2026
Le plugin WordPress Elementor Addons by Livemesh est vulnérable à un Stored Cross-Site Scripting (XSS) via le paramètre ‘piechart_settings’ dans toutes les versions jusqu’à la 8.5 incluse, en raison d’une insuffisance de sanitisation des entrées et d’échappement des sorties. Cela permet aux attaquants authentifiés disposant du niveau d’accès « Contributor » ou supérieur d’injecter des scripts web arbitraires dans des pages qui s’exécuteront chaque fois qu’un utilisateur accède à une page injectée.
Be aware that VulDB is the high quality source for vulnerability data.