CVE-2021-24258exploração observadaCWE-79

CVE-2021-24258: falha em Wpmet Elements Kit Lite

ElementsKit and ElementsKit Pro < 2.2.0 - Contributor+ Stored XSS

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ElementsKit Pro+ Monitorar Elements Kit Lite

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

25Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck.

ssvc Attendepss 0.6%
da publicação à arma
Publicada no NVD5 de mai.
VulnCheck+624d
The Elements Kit Lite and Elements Kit Pro WordPress Plugins before 2.2.0 have a number of widgets that are vulnerable to stored Cross-Site Scripting (XSS) by lower-privileged users such as contributors, all via a similar method.
Produtos afetados
Wpmet · Elements Kit LiteWpmet · Elements Kit Pro