Livemesh

Elementor Addons

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2024-37547

  • EPSS 0.25%
  • Veröffentlicht 06.07.2024 15:15:10
  • Zuletzt bearbeitet 24.04.2025 17:03:15

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Livemesh Livemesh Addons for Elementor.This issue affects Livemesh Addons for Elementor: from n/a through 8.4.0.

5.4

CVE-2024-0448

  • EPSS 0.21%
  • Veröffentlicht 05.02.2024 22:16:01
  • Zuletzt bearbeitet 21.11.2024 08:46:36

The Elementor Addons by Livemesh plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's widget URL parameters in all versions up to, and including, 8.3.1 due to insufficient input sanitization and output escaping. This mak...