Elementor < 3.4.8 - DOM Cross-Site-Scripting
23Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 24%
probabilidade de exploração
24%top 2% das CVEs
exploração observada
nãonenhuma fonte reporta
The Elementor Website Builder WordPress plugin before 3.4.8 does not sanitise or escape user input appended to the DOM via a malicious hash, resulting in a DOM Cross-Site Scripting issue.
Produtos afetados
Unknown · Elementor Website Builder