PT-2025-43767 · Kingaddons.Com+1 · Qi Addons For Elementor+1
CVE-2025-62887
·
Publicado
2025-08-18
·
Atualizado
2025-10-27
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
King Addons for Elementor versões anteriores a 51.1.63
Descrição
A sanitização insuficiente de entrada e a falta de escape de saída permitem a ocorrência de Cross-Site Scripting (XSS) Baseado em DOM e Armazenado, uma condição onde scripts web arbitrários são injetados em páginas web. Atacantes autenticados com nível de acesso de contribuidor ou superior podem executar esses scripts sempre que um usuário acessar uma página afetada.
Recomendações
Atualize o King Addons for Elementor para a versão 51.1.63 ou posterior.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Qi Addons For Elementor
King-Addons