CVE-2026-11614

Nome do Software Vulnerável e Versões Afetadas Xpro Addons — 140+ Widgets for Elementor versões anteriores a 1.7.3

Description Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de autor ou superior podem injetar scripts web arbitrários em páginas através do parâmetro custom attributes. Esses scripts são executados sempre que um usuário acessa a página afetada.

Recommendations Atualize o Xpro Addons — 140+ Widgets for Elementor para a versão 1.7.3 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao parâmetro custom attributes para usuários com permissões de nível de autor.