PT-2026-61519

CVE-2026-10081

Publicado

2026-06-29

Atualizado

2026-07-20

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Unlimited Elements For Elementor WordPress plugin versões anteriores a 2.0.11

Descrição A sanitização e a codificação insuficientes do conteúdo de avaliações do Google obtido via Serp API permitem que invasores não autenticados realizem Stored Cross-Site Scripting (XSS). Um invasor pode enviar uma avaliação maliciosa para a listagem do Google de uma empresa, que é então executada no navegador de qualquer visitante, incluindo administradores, ao visualizar uma página do WordPress que exibe as avaliações daquele Place ID específico através do widget Google Reviews.

Recomendações Atualize o plugin para a versão 2.0.11 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Matthew Rollings

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados