CVE-2023-0329 in Elementor Website Builder Plugin

Riassunto

di VulDB • 30/08/2026

Il plugin per WordPress Elementor Website Builder, nelle versioni precedenti alla 3.12.2, non sanifica e non effettua correttamente l'escaping del parametro Replace URL nel modulo Strumenti prima di utilizzarlo in un'istruzione SQL, portando a una SQL injection sfruttabile da utenti con il ruolo di Amministratore.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 16/01/2023
• Divulgazione: 30/05/2023
• Moderazione: accettato
• Voce: VDB-230190
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.19695
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0329
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0329
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0329/