CVE-2026-11380

Nome do Software Vulnerável e Versões Afetadas JetWidgets For Elementor versões anteriores a 1.0.22

Description Ocorre Cross-Site Scripting Armazenado devido à escape de saída insuficiente e falta de validação no lado do servidor da configuração animation effect no widget Animated Box antes de ser renderizada dentro de um atributo de classe HTML. Atacantes autenticados com nível de acesso de autor ou superior podem injetar scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada.

Recommendations Atualize o JetWidgets For Elementor para a versão 1.0.22 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao widget Animated Box para usuários com permissões de autor.