CVE-2026-13392

Nome do Software Vulnerável e Versões Afetadas ElementsKit Elementor Addons versões anteriores a 3.10.01

Description Existe um problema onde definições de widgets personalizados salvos por usuários com privilégios administrativos são gravadas literalmente em um arquivo PHP gerado, que é posteriormente executado pelo plugin. Isso permite que atacantes autenticados com acesso de nível Administrador ou superior alcancem a execução remota de código no servidor. Em ambientes de rede multisite, isso permite que um Administrador de subsite, que normalmente não possui permissões de edição de código ou arquivos, execute código em nível de host além dos privilégios concedidos.

Recommendations Atualize o ElementsKit Elementor Addons para a versão 3.10.01 ou posterior.