CVE-2021-24891

MoyenPublié

Elementor < 3.4.8 - Cross-Site-Scripting DOM

Publié: 23 nov. 2021
Mise à jour: 3 août 2024
Attribution de CNA: WPScan
Preuve observée: 6 août 2026

CVSS primaire

6,1/ 10Moyen

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Estimation de probabilité EPSS

25,1 %

Modéré · 30 prochains jours

Percentile: 97,9 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Le plugin WordPress Elementor Website Builder avant la version 3.4.8 ne nettoie ni n'échappe les entrées utilisateur ajoutées au DOM via un hash malveillant, ce qui entraîne un problème de Cross-Site Scripting (XSS) basé sur le DOM.

Sources

CVE-2021-24891-SimulationPoC
Environnement de laboratoire conteneurisé pour simuler et exploiter une vulnérabilité XSS basée sur le DOM (CVE-2021-24891) dans le plugin WordPress Elementor pour une formation pratique en sécurité.

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.