ElementsKit and ElementsKit Pro < 2.2.0 - Contributor+ Stored XSS
25Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck.
ssvc Attendepss 0.6%
de la publicación al arma
Publicada en NVD5 may
VulnCheck+624d
probabilidad de explotación
0.6%top 53% de las CVE
explotación observada
síVulnCheck
The Elements Kit Lite and Elements Kit Pro WordPress Plugins before 2.2.0 have a number of widgets that are vulnerable to stored Cross-Site Scripting (XSS) by lower-privileged users such as contributors, all via a similar method.