CVE-2022-4953 in Elementor Website Builder Plugin

Riassunto

di VulDB • 02/08/2026

Il plugin per WordPress Elementor Website Builder, nelle versioni precedenti alla 3.5.5, non filtra gli URL controllati dall'utente prima di caricarli nel DOM. Ciò potrebbe essere sfruttato per iniettare iframe malevoli che puntano a URL dannosi.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 19/07/2023
• Divulgazione: 14/08/2023
• Moderazione: accettato
• Voce: VDB-237126
• CPE: pronto
• CWE: CWE-79 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.1 (NVD)
• EPSS: 0.03410
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4953
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4953/