PT-2026-57062 · WordPress · The Plus Addons For Elementor
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Plus Addons for Elementor versões anteriores a 6.4.12
Descrição
Usuários autenticados com permissões de nível Contribuidor ou superior podem executar um ataque de Cross-Site Scripting (XSS) Armazenado. O problema ocorre porque a função
render() em modules/widgets/tp button.php processa a variável custom attributes usando o filtro tp senitize js input(), que pode ser burlado para injetar scripts maliciosos.Recomendações
Atualizar para a versão 6.4.12.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Plus Addons For Elementor