CVE-2026-11767

Nome do Software Vulnerável e Versões Afetadas Free Builder for Elementor versões anteriores a 1.6.7

Descrição Existe um problema onde os valores dos campos de formulários de contato enviados não são sanitizados antes de serem armazenados e exibidos no painel administrativo. Isso permite que atacantes não autenticados realizem Cross-Site Scripting (XSS) Armazenado, uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo e, posteriormente, executados no navegador de um administrador autenticado ao visualizar os envios do formulário.

Recomendações Atualize o Free Builder for Elementor para a versão 1.6.7 ou posterior.