PT-2026-43632
CVE-2025-0898
·
Publicado
2026-05-26
·
Atualizado
2026-10-07
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Xpro Elementor Addons - Pro versões anteriores a 1.4.8
Description
O plugin está sujeito à leitura arbitrária de arquivos através do widget Draw SVG. Isso permite que atacantes autenticados com nível de acesso de Colaborador ou superior leiam arquivos arbitrários no servidor, potencialmente expondo informações sensíveis.
Recommendations
Atualize o plugin para uma versão posterior a 1.4.7.
Como mitigação temporária, restrinja o acesso ao widget Draw SVG para usuários com permissões de Colaborador.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾