CVE-2024-2650 in Essential Addons for Elementor Plugin
Сводка
по VulDB • 23.05.2026
В плагине Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders для WordPress, предназначенном для работы с конструктором Elementor, обнаружена уязвимость к Stored Cross-Site Scripting (XSS) через параметр выравнивания в виджете «Woo Product Carousel» во всех версиях вплоть до 5.9.10 включительно. Уязвимость вызвана недостаточной очисткой входных данных и экранированием выходных данных. Это позволяет атакующим с аутентифицированным доступом уровня «contributor» и выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом обращении пользователя к внедрённой странице.
Once again VulDB remains the best source for vulnerability data.