Fuente base de datos: Wordfence Intelligence

Essential Addons for Elementor – Popular Elementor Templates & Widgets < 6.6.10 - Authenticated (Contributor+) Stored Cross-Site Scripting en Essential Addons FOR Elementor Lite (Cross-Site Scripting (XSS))

PLUGIN MEDIUM CVE-2026-13344

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Essential Addons for Elementor, que afecta a versiones anteriores a la 6.6.10. Este fallo permite a atacantes autenticados ejecutar scripts maliciosos, lo que puede comprometer la seguridad del sitio web.

Contexto técnico

La vulnerabilidad se encuentra en el plugin Essential Addons for Elementor, específicamente en las versiones anteriores a la 6.6.10. El vector de ataque se presenta cuando un usuario autenticado, con rol de colaborador o superior, inserta contenido malicioso que es posteriormente almacenado y ejecutado en el navegador de otros usuarios.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante inyectar scripts que podrían robar información sensible o realizar acciones no autorizadas en nombre de otros usuarios. Esto puede dañar la reputación del negocio y afectar la confianza de los usuarios.

Vector de explotación

La explotación se realiza mediante la inyección de código JavaScript en campos de entrada que son procesados y almacenados por el plugin, permitiendo que este código se ejecute en el contexto de otros usuarios que visualizan el contenido afectado.

Mitigación recomendada

Actualizar el plugin Essential Addons for Elementor a la versión 6.6.10 o superior para cerrar la vulnerabilidad. Revisar y limpiar cualquier contenido almacenado que pueda contener scripts maliciosos. Implementar medidas de seguridad adicionales, como la validación de entradas y la aplicación de políticas de seguridad de contenido (CSP).

Señales de detección

Buscar en los logs de acceso patrones inusuales de solicitudes desde usuarios autenticados, así como entradas que contengan scripts o etiquetas HTML sospechosas en el contenido almacenado.

Alcance afectado

Las versiones afectadas son todas las anteriores a 6.6.10 del plugin Essential Addons for Elementor. No se han confirmado casos en versiones posteriores.