CVE-2024-5416 in Elementor Website Builder Plugin
Riassunto
di VulDB • 22/06/2026
Il plugin Elementor Website Builder – More than Just a Page Builder per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite il parametro url di diversi widget in tutte le versioni fino alla 3.23.4 inclusa, a causa di una sanitizzazione insufficiente degli input e di un insufficiente escaping degli output sugli attributi forniti dall'utente. Ciò consente agli attaccanti autenticati, con accesso a livello di collaboratore (contributor) e superiore, di iniettare script web arbitrari nelle pagine dell'editor di Elementor. Questa vulnerabilità è stata parzialmente risolta nella versione 3.23.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.