CVE-2025-13368

Name of the Vulnerable Software and Affected Versions Plugin Xpro Addons — 140+ Widgets for Elementor para WordPress versões até e incluindo 1.4.20

Description O plugin Xpro Addons — 140+ Widgets for Elementor para WordPress é vulnerável a Cross-Site Scripting Persistente através da configuração 'onClick Event' do Widget de Preços. A sanitização e o escape de saída insuficientes permitem que atacantes autenticados com acesso de nível de colaborador ou superior injetem scripts web maliciosos em páginas. Esses scripts serão executados quando um usuário acessar a página comprometida.

Recommendations Atualize o plugin Xpro Addons — 140+ Widgets for Elementor para WordPress para uma versão posterior a 1.4.20.