PT-2026-5065
CVE-2025-9082
·
Publicado
2026-01-27
·
Atualizado
2026-01-28
Descrição por
CVSS 3.1
6.4
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Plugin WPBITS Addons For Elementor para WordPress versões até e incluindo a 1.8
Descrição
O software está suscetível a Cross-Site Scripting Armazenado devido à sanitização inadequada de entrada e escape de saída quando o conteúdo dinâmico está habilitado. Isso permite que atacantes autenticados com permissões de nível de contribuidor ou superiores injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página afetada. O problema afeta múltiplos parâmetros de widget.
Recomendações
Atualize o plugin WPBITS Addons For Elementor para WordPress para uma versão posterior à 1.8.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾