CVE-2025-12837

Nome do Software Vulnerável e Versões Afetadas Plugin aThemes Addons for Elementor para WordPress versões até a 1.1.5

Descrição O plugin aThemes Addons for Elementor para WordPress possui uma falha que permite a injeção de scripts web maliciosos. Isso ocorre devido ao tratamento inadequado de dados fornecidos pelo usuário dentro do widget Call To Action. Atacantes autenticados com permissões de nível de contribuidor ou superiores podem explorar essa falha para inserir scripts web arbitrários em páginas. Esses scripts serão executados quando qualquer usuário visitar a página afetada. A questão origina-se da sanitização de entrada e do escape de saída insuficientes dos valores fornecidos pelo usuário.

Recomendações Atualize o plugin aThemes Addons for Elementor para WordPress para uma versão posterior à 1.1.5.