Elementor < 3.4.8 - DOM Cross-Site-Scripting
23Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendepss 25%
probabilidad de explotación
25%top 2% de las CVE
explotación observada
noninguna fuente lo reporta
The Elementor Website Builder WordPress plugin before 3.4.8 does not sanitise or escape user input appended to the DOM via a malicious hash, resulting in a DOM Cross-Site Scripting issue.
Productos afectados
Unknown · Elementor Website Builder