CVE-2026-111318

Nome do Software Vulnerável e Versões Afetadas HT Mega Addons for Elementor – Elementor Widgets & Template Builder versões anteriores a 3.2.8

Descrição A sanitização insuficiente de entrada e a escape de saída inadequada permitem que atacantes não autenticados realizem Cross-Site Scripting Baseado em DOM Armazenado. Isso ocorre através do parâmetro href attribute of <a> inside .htmega-tab-nav, permitindo a injeção de scripts web arbitrários que são executados quando um usuário acessa a página afetada. A exploração bem-sucedida requer a coinstalação de um plugin como o wpDiscuz com seu editor rico ativado (permitindo o armazenamento de span[class] e a[href]), a presença de um widget HT Mega Tabs na mesma página que a seção de comentários e que a vítima clique no link âncora injetado.

Recomendações Atualize o HT Mega Addons for Elementor – Elementor Widgets & Template Builder para a versão 3.2.8 ou posterior.