WordPress插件LottieFiles – JSON Based Animation Lottie & Bodymovin for Elementor在所有1.10.9版本及之前的版本中存在存储型跨站脚本漏洞，原因是输入未经充分过滤和输出未经转义。这使得经过身份验证的攻击者（具有贡献者级别访问权限及以上）能够在页面中注入任意网络脚本，每当用户访问注入页面时，脚本将被执行。