CVE-2026-13710

Nome do Software Vulnerável e Versões Afetadas Jeg Kit for Elementor versões anteriores a 3.2.7

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes do atributo de descrição dentro do método render body() da classe Image Box View. Enquanto outros atributos são processados usando esc attr(), o valor do parâmetro sg body description no widget Image Box é concatenado diretamente no contexto do corpo HTML. Isso permite que atacantes autenticados com nível de acesso Colaborador ou superior injetem scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada.

Recomendações Atualize para uma versão posterior à 3.2.6. Como mitigação temporária, restrinja o acesso ao widget Image Box ou evite usar o parâmetro sg body description até que a atualização seja aplicada.