CVE-2020-13864 in Elementor Page Builder Plugin

Sumário

de VulDB • 08/06/2026

Il plugin Elementor Page Builder per WordPress, versione precedente alla 2.9.9, è affetto da una vulnerabilità di tipo Stored Cross-Site Scripting (XSS). Un utente con ruolo di autore può creare post che provocano un XSS memorizzato utilizzando un payload costruito ad hoc in link personalizzati.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 04/06/2020
• Moderação: aceite
• Entrada: VDB-156228
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00761
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13864
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13864
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13864/