CVE-2025-14149

Nome do Software Vulnerável e Versões Afetadas Plugin Xpro Addons — 140+ Widgets for Elementor para WordPress versões até e incluindo a 1.4.24

Descrição O plugin Xpro Addons — 140+ Widgets for Elementor para WordPress está suscetível a Cross-Site Scripting Armazenado. Isso se deve à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário dentro do widget Image Scroller do plugin, especificamente o atributo box link. Atacantes autenticados com acesso de nível de contribuidor ou superior podem injetar scripts web maliciosos em páginas. Esses scripts serão executados quando um usuário acessar a página comprometida.

Recomendações Atualize o plugin Xpro Addons — 140+ Widgets for Elementor para WordPress para uma versão posterior à 1.4.24.