PT-2026-63909

CVE-2026-65488

·

Publicado

2026-07-22

·

Atualizado

2026-10-20

Descrição por

CVSS 3.1
7.1
Alta
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas LA-Studio Element Kit for Elementor versões anteriores a 1.6.3
Descrição Um problema de Cross-Site Request Forgery (CSRF) não autenticado existe devido à validação de nonce ausente ou incorreta em uma função. Isso permite que um invasor execute ações não autorizadas ao enganar um administrador do site para clicar em um link malicioso.
Recomendações Atualize o LA-Studio Element Kit for Elementor para uma versão posterior a 1.6.2.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-352: Cross-Site Request Forgery (CSRF)
Identificadores relacionados
CVE-2026-65488
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com