CVE-2026-110291

Nome do Software Vulnerável e Versões Afetadas Graphina – Charts and Graphs For Elementor versões anteriores a 3.1.14

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes não autenticados podem injetar scripts web arbitrários em páginas que são executados quando um usuário as acessa. O problema reside no parâmetro iq tree chart node font family e em qualquer controle de texto serializado em chart data['settings']. A falha persiste porque a função Utils::kses post deep() não remove payloads que contenham apenas aspas simples e fragmentos de manipuladores de eventos, pois estes não contêm tags HTML proibidas.

Recomendações Atualize o Graphina – Charts and Graphs For Elementor para a versão 3.1.14 ou posterior. Evite usar o parâmetro iq tree chart node font family até que a atualização seja aplicada.