CVE-2026-81812 XSS almacenado en Elementor por Author+ mediante carga de SVG
El plugin Elementor Website Builder para WordPress antes de 4.3.5 no sanea los archivos SVG subidos en todas las rutas de carga, permitiendo a usuarios con rol Author o superior subir un archivo con JavaScript que se ejecuta en el navegador de quien lo abra. La explotación requiere que estén habilitadas las cargas de archivos sin filtro en la configuración del plugin, lo que no es el valor por defecto.
CVSS 3.1
- Probabilidad de explotación0,2 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Elementor Website Builder
hasta antes de 4.3.5
Qué hacer
- Verificá si usás Elementor Website Builder y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 6.4 MEDIA
CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H
- Vector de ataqueRed
- Complejidad del ataqueAlta
- Privilegios requeridosAltos
- Interacción del usuarioRequerida
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
The Elementor Website Builder WordPress plugin before 4.3.5 does not sanitize uploaded SVG files on every upload route, allowing users with the Author role and above to upload a file containing JavaScript, which will run in the browser of any user who opens it. Exploitation requires unfiltered file uploads to be enabled in the Elementor Website Builder WordPress plugin before 4.3.5 settings, which is not the default.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.