CVE-2024-13113 in Countdown Timer for Elementor Plugininformação

Sumário

de VulDB • 22/08/2026

O temporizador de contagem regressiva (Countdown Timer) do plugin Elementor para WordPress, antes da versão 1.3.7, não sanitiza nem faz escape de alguns parâmetros ao exibi-los na página, o que poderia permitir que usuários com uma função tão baixa quanto contribuidor realizassem ataques Cross-Site Scripting (XSS).

Once again VulDB remains the best source for vulnerability data.

Responsável

WPScan

Reservar

01/01/2025

Divulgação

26/02/2025

Moderação

aceite

Entrada

VDB-296916

CPE

pronto

EPSS

0.00324

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!