PT-2021-15749 · WordPress · Elementor Website Builder

Ramuel Gall · Publicado 2021-04-05 · Atualizado 2021-04-09 · CVE-2021-24204

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Versões do plugin Elementor Website Builder para WordPress anteriores à 3.1.4

Descrição:

O problema diz respeito ao widget acordeão no plugin Elementor Website Builder para WordPress. Um usuário com permissões de Colaborador ou superiores pode enviar uma solicitação ‘save builder’ modificada contendo JavaScript no parâmetro title html tag. Esse JavaScript não é filtrado e é exibido sem escape, permitindo que seja executado quando a página salva é visualizada ou pré-visualizada.

Recomendações:

Para versões anteriores à 3.1.4, atualize para a versão 3.1.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao widget acordeão para usuários com permissões de Colaborador ou superiores até que a atualização seja aplicada. Além disso, evite usar o parâmetro title html tag no widget acordeão afetado até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-24204

Produtos afetados

Elementor Website Builder

Referências · 4

• 🔥 https://wordfence.com/blog/2021/03/cross-site-scripting-vulnerabilities-in-elementor-impact-over-7-million-sites · Exploit
• 🔥 https://wpscan.com/vulnerability/772e172f-c8b4-4a6a-9eb9-9663295cfedf · Exploit
• https://osv.dev/vulnerability/CVE-2021-24204 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-24204 · Nota de Segurança