CVE-2026-102564

Nome do Software Vulnerável e Versões Afetadas Dynific Addons for Elementor versões anteriores a 1.3.1

Descrição Atacantes não autenticados podem executar shortcodes arbitrários porque o software não valida adequadamente um valor antes de executar a função do shortcode(). Este problema ocorre quando uma postagem pública é renderizada usando um template AE que inclui o widget AE Post Comments. A exploração é possível se o comentário do atacante estiver visível na página, o que pode acontecer se a moderação de comentários for flexibilizada ou se o atacante tiver um comentário aprovado anteriormente.

Recomendações Atualize para uma versão posterior à 1.3.0. Restrinja o uso do widget AE Post Comments até que a atualização seja aplicada.