CVE-2020-36703 in Elementor Website Builder Plugin
要約
〜によって VulDB • 2026年06月06日
WordPress用ウェブサイトビルダープラグイン「Elementor」には、バージョン2.9.7以前において、SVG画像のアップロードを介して格納型クロスサイトスクリプティング（Stored Cross-Site Scripting）の脆弱性が存在します。これにより、upload_files権限を持つ認証済み攻撃者は、ページに任意のウェブスクリプトを注入することが可能となり、ユーザーがそのページにアクセスした際に保存されたウェブスクリプトが実行されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.