Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-37437

Опубликовано: 09 июл. 2024
Источник: nvd
CVSS3: 5.5
CVSS3: 5.4
EPSS Низкий

Описание

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Elementor Elementor Website Builder allows Cross-Site Scripting (XSS), Stored XSS.This issue affects Elementor Website Builder: from n/a through 3.22.1.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:elementor:website_builder:*:*:*:*:*:wordpress:*:*
Версия до 3.22.2 (исключая)

EPSS

Процентиль: 58%
0.00365
Низкий

5.5 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-22
CWE-22

Связанные уязвимости

CVSS3: 5.5
github
больше 1 года назад

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Elementor Elementor Website Builder allows Cross-Site Scripting (XSS), Stored XSS.This issue affects Elementor Website Builder: from n/a through 3.22.1.

EPSS

Процентиль: 58%
0.00365
Низкий

5.5 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-22
CWE-22