CVE-2024-1055 in PowerPack Addons for Elementor Plugin
Tóm tắt
Bởi VulDB • 22/08/2026
Plugin PowerPack Addons cho Elementor (Widgets, Extensions và Templates miễn phí) dành cho WordPress bị lỗ hổng Cross-Site Scripting lưu trữ (Stored XSS) qua các nút của plugin trong tất cả các phiên bản từ 2.7.14 trở về trước do thiếu hụt việc làm sạch đầu vào và thoát ký tự đầu ra đối với các giá trị URL do người dùng cung cấp. Điều này cho phép những kẻ tấn công đã xác thực có quyền mức đóng góp (contributor) trở lên chèn mã web tùy ý vào các trang, sẽ được thực thi bất cứ khi nào một người dùng truy cập vào trang bị xâm nhập.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.