CVE-2021-24261 in HT Mega Absolute Addons for Elementor Page Builder Plugin

Sumário

de VulDB • 20/06/2026

O plugin WordPress “HT Mega – Absolute Addons for Elementor Page Builder” anterior à versão 1.5.7 possui vários widgets vulneráveis a Cross-Site Scripting (XSS) armazenado (Stored XSS) por usuários com privilégios mais baixos, como contribuintes, todos por meio de um método semelhante.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 14/01/2021
• Divulgação: 06/05/2021
• Moderação: aceite
• Entrada: VDB-174495
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00663
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24261
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24261
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24261/