CVE-2026-126029

Nome do Software Vulnerável e Versões Afetadas WPZOOM Addons for Elementor – Starter Templates & Widgets versões anteriores a 1.4.21

Descrição A sanitização insuficiente de entrada e a escape de saída inadequada permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através dos parâmetros actions[save builder][data][elements][...][settings][regions][i][link][url] e actions[save builder][data][elements][...][settings][pins][i][link][url]. Esses scripts são executados sempre que um usuário acessa a página afetada.

Recomendações Atualize o WPZOOM Addons for Elementor – Starter Templates & Widgets para a versão 1.4.21 ou posterior.