CVE-2026-4341

Name of the Vulnerable Software and Affected Versions Prime Slider – Addons for Elementor plugin for WordPress versões até e incluindo 4.1.10

Description O plugin Prime Slider – Addons for Elementor para WordPress é suscetível a Cross-Site Scripting armazenado. Isso se deve à sanitização e escape de saída insuficientes. A função render social link() em modules/mount/widgets/mount.php emite a configuração do widget Elementor follow us text usando echo sem nenhuma função de escape. O valor da configuração é armazenado nos metadados da postagem elementor data via update post meta. Atacantes autenticados com acesso de nível de Autor e superior podem injetar scripts web arbitrários em páginas, que serão executados quando um usuário acessar a página injetada.

Recommendations Atualize para uma versão posterior a 4.1.10.