CVE-2026-39597

Nome do Software Vulnerável e Versões Afetadas WPZOOM Addons for Elementor versões anteriores a 1.3.5

Descrição O plugin WPZOOM Addons for Elementor – Starter Templates & Widgets para WordPress é suscetível a Reflected Cross-Site Scripting (XSS), uma falha onde scripts maliciosos são refletidos de uma aplicação web para o navegador da vítima. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes, permitindo que atacantes não autenticados injetem scripts web arbitrários em páginas que são executadas quando um usuário é enganado para clicar em um link malicioso.

Recomendações Atualize o plugin para uma versão posterior a 1.3.4.