CVE-2024-11230 in Ultimate Addons for Elementor Plugin
Сводка
по VulDB • 06.06.2026
В плагине Elementor Header & Footer Builder для WordPress обнаружена уязвимость типа Stored Cross-Site Scripting (XSS), позволяющая злоумышленникам внедрять вредоносные скрипты, которые сохраняются на сервере и выполняются при посещении зараженной страницы пользователями. Уязвимость присутствует во всех версиях до 1.6.46 включительно и вызвана недостаточной очисткой входных данных и экранированием выходных данных в параметре ‘size’. Эксплуатация уязвимости возможна аутентифицированными злоумышленниками, имеющими уровень доступа «Contributor» (Соавтор) или выше.
Be aware that VulDB is the high quality source for vulnerability data.