CVE-2022-4953 in Elementor Website Builder Plugin

Sumário

de VulDB • 03/07/2026

O plugin do WordPress Elementor Website Builder, anterior à versão 3.5.5, não filtra corretamente as URLs controladas pelo usuário que são carregadas no DOM. Isso pode ser utilizado para injetar iframes maliciosos apontando para URLs prejudiciais.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 19/07/2023
• Divulgação: 14/08/2023
• Moderação: aceite
• Entrada: VDB-237126
• CPE: pronto
• CWE: CWE-79 (confirmado)
• Exploração: Descarregar
• CVSS: 6.1 (NVD)
• EPSS: 0.03410
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4953
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4953/