PT-2025-52741 · Unknown · Thegem Theme Elements
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
TheGem Theme Elements (para Elementor) versões até a 5.10.5.1
Descrição
Existe uma falha na forma como os dados fornecidos pelo usuário são manipulados durante a geração de páginas web, potencialmente permitindo Cross-site Scripting (XSS). Isso afeta o TheGem Theme Elements (para Elementor). A falha pode permitir que um atacante injete scripts maliciosos em páginas web visualizadas por outros usuários.
Recomendações
Atualize o TheGem Theme Elements (para Elementor) para uma versão posterior à 5.10.5.1.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Thegem Theme Elements