CVE-2022-4953 in Elementor Website Builder Plugin

सारांश

द्वारा VulDB • 02/08/2026

Elementor वेबसाइट बिल्डर वर्डप्रेस प्लगइन, संस्करण 3.5.5 से पहले, उपयोगकर्ता-नियंत्रित URL को DOM में लोड होने से नहीं रोकता है। इसका उपयोग दुर्भावनापूर्ण URLs की ओर इशारा करने वाले नकली iframes को इंजेक्ट करने के लिए किया जा सकता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 19/07/2023
• प्रकटीकरण: 14/08/2023
• संयम: स्वीकृत
• प्रविष्टि: VDB-237126
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.1 (NVD)
• EPSS: 0.03410
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4953
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4953/