DUPIN Alertas · Elementorhttps://alertas.dupin.com.ar/fabricante/elementor/Alertas de vulnerabilidades de Elementor.esSat, 07 Nov 2026 10:27:16 +000010Vulnerabilidad: CVE-2026-120850 · XSS almacenado en Elementor Website Builder hasta 4.3.5https://alertas.dupin.com.ar/cve/CVE-2026-120850/tg:63922Sat, 07 Nov 2026 10:27:16 +0000VulnerabilidadEl plugin Elementor Website Builder es vulnerable a cross-site scripting almacenado por neutralización incorrecta de entrada durante la generación de páginas web, en versiones hasta la 4.3.5 inclusive.Vulnerabilidad: CVE-2026-109884 · Cross-site scripting (XSS) reflejado en el plugin Elementor Website Builder de WordPresshttps://alertas.dupin.com.ar/cve/CVE-2026-109884/tg:63724Fri, 06 Nov 2026 14:22:16 +0000VulnerabilidadUna neutralización incorrecta de la entrada durante la generación de páginas web (cross-site scripting) en Elementor Website Builder permite XSS reflejado. Afecta a Elementor Website Builder hasta la versión 4.3.5.Vulnerabilidad: CVE-2026-109883 · Cross-site scripting (XSS) con inyección de código en el plugin Elementor Website Builder de WordPresshttps://alertas.dupin.com.ar/cve/CVE-2026-109883/tg:63723Fri, 06 Nov 2026 14:22:15 +0000VulnerabilidadUna neutralización incorrecta de la entrada durante la generación de páginas web (cross-site scripting) en Elementor Website Builder permite inyección de código. Afecta a Elementor Website Builder hasta la versión 4.3.5.