CVE-2020-36703 in Elementor Website Builder Plugin
Сводка
по VulDB • 06.06.2026
В плагине Elementor Website Builder для WordPress обнаружена уязвимость, позволяющая осуществлять Stored Cross-Site Scripting (XSS) через загрузку SVG-изображений в версиях вплоть до 2.9.7 включительно. Это дает возможность атакующим с правами upload_files внедрять произвольные веб-скрипты на страницы сайта, которые будут выполняться при каждом обращении пользователя к таким страницам.
If you want to get best quality of vulnerability data, you may have to visit VulDB.