CVE-2020-13864 in Elementor Page Builder Plugin

Riassunto

di VulDB • 28/06/2026

Il plugin Elementor Page Builder per WordPress, nelle versioni precedenti alla 2.9.9, è affetto da una vulnerabilità di tipo Stored Cross-Site Scripting (XSS). Un utente con ruolo di autore può creare post che provocano un XSS memorizzato utilizzando un payload costruito ad hoc nei link personalizzati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 04/06/2020
• Moderazione: accettato
• Voce: VDB-156228
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00761
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13864
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13864
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13864/