PT-2021-15799 · WordPress · Elementor Addon Elements

Ramuel Gall · Publicado 2021-05-05 · Atualizado 2021-05-11 · CVE-2021-24259

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Elementor Addon Elements anteriores à 1.11.2

Descrição

O problema diz respeito a uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada em vários widgets do plugin Elementor Addon Elements para WordPress. Essa vulnerabilidade pode ser explorada por usuários com privilégios mais baixos, como colaboradores, por meio de um método semelhante.

Recomendações

Para versões anteriores à 1.11.2, atualize para a versão 1.11.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos widgets vulneráveis para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-24259

Produtos afetados

Elementor Addon Elements

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-24259 · Nota de Segurança
• https://t.me/cvenotify/14108 · Publicação no Telegram
• https://wpscan.com/vulnerability/0719063f-7743-4a34-94b9-f67fd98e5990 · Nota
• https://wordfence.com/blog/2021/04/recent-patches-rock-the-elementor-ecosystem · Nota
• https://osv.dev/vulnerability/CVE-2021-24259 · Aviso do Fabricante