CVE-2021-24266

中 5.4CVE-2021-24266 · 05/05/2021 公開 · 17/06/2026 更新

要点

CVE-2021-24266 は the plus addons for elementor page builder lite (posimyth) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.59%（全脆弱性の 48.2% より高い）。
対処：2.0.6 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
the plus addons for elementor page builder lite posimyth	`< 2.0.6`	`2.0.6`

概要

The “The Plus Addons for Elementor Page Builder Lite” WordPress Plugin before 2.0.6 has four widgets that are vulnerable to stored Cross-Site Scripting (XSS) by lower-privileged users such as contributors, all via a similar method.

参考情報

wpscan.com/vulnerability/78014ddd-1cc2-4723-8194-4bf478888578 · Third Party Advisory
wordfence.com/blog/2021/04/recent-patches-rock-the-elementor-ecosystem · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン