elemntor 厂商相关 23 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。
Elementor 是流行的 WordPress 页面构建插件,允许用户通过拖拽方式设计网站。截至最新统计,该组件已收录 22 条 CVE。历史漏洞多集中于未授权访问、存储型跨站脚本(XSS)及任意文件读取,部分版本存在远程代码执行风险。其安全特性包括对输入输出的严格过滤机制,但早期版本因缺乏完善的权限校验曾引发多次安全事件,建议用户及时更新以修复已知缺陷。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-2413 | WordPress plugin Ally – Web Accessibility & Usability SQL注入漏洞 — Ally – Web Accessibility & Usability CWE-89 | 7.5 | High | 2026-03-11 |
| CVE-2025-10700 | WordPress plugin Ally 跨站请求伪造漏洞 — Ally – Web Accessibility & Usability CWE-352 | 4.3 | Medium | 2025-10-16 |
本页汇总了 elemntor 厂商截至目前公开的全部 23 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。