CVE-2025-13692

Nome do Software Vulnerável e Versões Afetadas Plugin Unlimited Elements For Elementor para WordPress em versões anteriores à 2.1

Descrição O plugin Unlimited Elements For Elementor para WordPress está suscetível a Cross-Site Scripting Armazenado (Stored XSS) por meio de upload de arquivos SVG. A sanitização de entrada e o escape de saída insuficientes permitem que atacantes não autenticados injetem scripts web arbitrários nas páginas quando um usuário acessa o arquivo SVG. A exploração requer um formulário com um campo de upload de arquivo criado usando a versão premium do plugin, mas a vulnerabilidade permanece explorável mesmo após a desativação ou desinstalação da versão premium.

Recomendações Atualize para a versão 2.1 ou superior.