Vulnerabilities in Premium Addons for Elementor
7 resultsVexday analysis
Premium Addons for Elementor apresenta 7 vulnerabilidades catalogadas, todas de severidade moderada ou menor, com nenhuma sob exploração ativa conhecida. A fraqueza dominante é injeção cross-site (XSS), típica de extensões web, sem incidentes críticos recentes nos últimos 90 dias. O perfil de risco é controlado, recomendando monitoramento padrão e aplicação de patches conforme disponibilidade.
CVE-2024-2239MEDIUMPremium Addons PRO <= 2.9.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Premium Magic Scroll ModuleEPSS 0.4%CVE-2024-2237MEDIUMPremium Addons PRO <= 2.9.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Global Badge ModuleEPSS 0.4%CVE-2024-2238MEDIUMPremium Addons PRO <= 2.9.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Custom Mouse Cursor ModuleEPSS 0.4%CVE-2024-2000MEDIUMPremium Addons PRO <= 2.9.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multi Scroll WidgetEPSS 0.4%CVE-2024-1997MEDIUMPremium Addons PRO <= 2.9.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Messenger Chat WidgetEPSS 0.4%CVE-2024-1996MEDIUMPremium Addons for Elementor PRO <= 2.9.12 - Authenticated(Contributor+) Stored Cross-Site Scripting via widget linkEPSS 0.4%CVE-2023-34012HIGHWordPress Premium Addons PRO Plugin <= 2.8.24 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%