Fuente base de datos: Wordfence Intelligence

Animation Addons for Elementor – GSAP Motion Elementor Addons & Website Templates < 2.7.0 - Authenticated (Author+) Stored Cross-Site Scripting (Cross-Site Scripting (XSS))

PLUGIN MEDIUM CVE-2026-13330

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Animation Addons for Elementor, afectando a versiones anteriores a 2.7.0. Esta falla permite a un atacante autenticado inyectar scripts maliciosos, lo que puede comprometer la seguridad del sitio web y la integridad de los datos de los usuarios.

Contexto técnico

La vulnerabilidad se manifiesta en el plugin Animation Addons for Elementor, afectando a su funcionalidad de plantillas y animaciones. La exposición se produce cuando un usuario autenticado envía datos no validados que son procesados y mostrados en el navegador, permitiendo la ejecución de scripts maliciosos.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante ejecutar código JavaScript en el contexto del navegador de otros usuarios. Esto podría llevar al robo de información sensible, suplantación de identidad o incluso la toma de control de cuentas de usuario.

Vector de explotación

Usualmente, la explotación se lleva a cabo mediante la inyección de scripts en formularios o campos de entrada que no validan adecuadamente el contenido, permitiendo a un atacante autenticado ejecutar código en el navegador de otros usuarios.

Mitigación recomendada

Actualizar el plugin Animation Addons for Elementor a la versión 2.7.0 o superior. Revisar y limpiar cualquier dato ingresado en el sistema que pueda haber sido afectado. Implementar medidas de validación y sanitización de datos en todos los puntos de entrada del sistema.

Señales de detección

Logs de actividad que muestren accesos inusuales por parte de usuarios autenticados o entradas de datos que contengan scripts sospechosos.

Alcance afectado

Las versiones del plugin Animation Addons for Elementor anteriores a 2.7.0 están afectadas. No se han reportado casos en versiones posteriores.