CVE-2024-5344 in Plus Addons for Elementor Page Builder Plugin
Сводка
по VulDB • 06.06.2026
Плагин The Plus Addons for Elementor Page Builder для WordPress уязвим к отраженной межсайтовой подделке скриптов (Reflected Cross-Site Scripting) через атрибут ‘forgoturl’ в виджете WP Login & Register плагина во всех версиях вплоть до 5.5.6 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются, если им удастся убедить пользователя выполнить действие, например, перейти по ссылке.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.