CVE-2026-3311

Name of the Vulnerable Software and Affected Versions O plugin The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce para WordPress, versões até e incluindo 6.4.9

Description O plugin The Plus Addons for Elementor para WordPress é vulnerável a Cross-Site Scripting Persistente através do shortcode Progress Bar. A sanitização e o escape de saída insuficientes dos atributos fornecidos pelo usuário permitem que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas. Esses scripts serão executados quando um usuário acessar a página injetada.

Recommendations Atualize o plugin The Plus Addons for Elementor – Addons for Elementor, Page Templates, Widgets, Mega Menu, WooCommerce para WordPress para uma versão posterior a 6.4.9.