CVE-2025-39448

Nome do Software Vulnerável e Versões Afetadas: JetElements for Elementor versões 2.7.4.1 e anteriores

Descrição: O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas web, o que resulta em uma vulnerabilidade de Cross-site Scripting (XSS). Especificamente, trata-se de uma vulnerabilidade XSS Armazenado. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou detalhes sobre incidentes reais onde esse problema foi explorado.

Recomendações: Para o JetElements for Elementor versões 2.7.4.1 e anteriores, atualize para uma versão posterior à 2.7.4.1 para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais.