Fuente base de datos: Wordfence Intelligence

ElementInvader Addons for Elementor <= 1.4.3 - Unauthenticated Stored Cross-Site Scripting (Cross-Site Scripting (XSS)) - version 1.4.4

PLUGIN HIGH CVE-2026-57376

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ElementInvader Addons para Elementor, afectando a versiones hasta la 1.4.3. Este fallo permite a atacantes no autenticados inyectar scripts maliciosos, lo que puede comprometer la seguridad del sitio web.

Contexto técnico

La vulnerabilidad se encuentra en el componente ElementInvader Addons para Elementor, específicamente en la forma en que se gestionan las entradas del usuario. Esto permite que un atacante envíe datos manipulados que se almacenan y se ejecutan en el navegador de otros usuarios, facilitando el XSS.

Impacto potencial

El impacto de esta vulnerabilidad es alto, ya que permite a un atacante ejecutar scripts en el contexto del usuario, lo que puede llevar al robo de información sensible, redirecciones a sitios maliciosos o la manipulación de la interfaz de usuario. Esto puede afectar la confianza de los usuarios y la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se lleva a cabo a través de formularios de entrada en el sitio, donde un atacante envía datos maliciosos que son almacenados y posteriormente ejecutados en el navegador de otros visitantes.

Mitigación recomendada

Actualizar el plugin ElementInvader Addons para Elementor a la versión 1.4.4 o superior. Revisar y limpiar cualquier dato almacenado que pueda estar afectado por la vulnerabilidad. Implementar medidas de seguridad adicionales, como la validación y sanitización de entradas de usuario.

Señales de detección

Señales de riesgo incluyen la aparición de scripts no autorizados en los logs de actividad del sitio o en el código fuente de las páginas, así como cambios inesperados en la configuración del plugin.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.4.4 del plugin ElementInvader Addons para Elementor. No se han confirmado casos en versiones posteriores.