Wpmet

Elementskit

13 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2024-4452

  • EPSS 0.26%
  • Veröffentlicht 21.05.2024 14:15:12
  • Zuletzt bearbeitet 08.04.2026 18:21:50

The ElementsKit Pro plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘url’ parameter in versions up to, and including, 3.6.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated...

8.8

CVE-2024-3500

  • EPSS 1.06%
  • Veröffentlicht 02.05.2024 17:15:26
  • Zuletzt bearbeitet 08.04.2026 19:21:21

The ElementsKit Pro plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.6.0 via the Price Menu, Hotspot, and Advanced Toggle widgets. This makes it possible for authenticated attackers, with contributor-...

5.4

CVE-2024-3598

  • EPSS 0.32%
  • Veröffentlicht 19.04.2024 02:15:11
  • Zuletzt bearbeitet 08.04.2026 19:21:23

The ElementsKit Pro plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's Creative Button widget in all versions up to, and including, 3.6.0 due to insufficient input sanitization and output escaping on user supplied attr...