CVE-2021-24258 in Elements Kit Lite Plugin

Sumário

de VulDB • 24/05/2026

Os plugins WordPress Elements Kit Lite e Elements Kit Pro anteriores à versão 2.2.0 possuem diversos widgets vulneráveis a Cross-Site Scripting (XSS) armazenado (Stored XSS) por usuários com privilégios mais baixos, como contribuintes, todos por meio de um método semelhante.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 14/01/2021
• Divulgação: 06/05/2021
• Moderação: aceite
• Entrada: VDB-174492
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00626
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24258
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24258/