PT-2026-67047

CVE-2026-14817

Publicado

2026-08-02

Atualizado

2026-08-04

Descrição por

CVSS 3.1

6.8

Média

MétricasAV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Element Pack Addons for Elementor versões anteriores a 8.7.13

Descrição A sanitização insuficiente de valores de opção passados por meio de atributos de dados permite que usuários com nível de acesso de contribuidor ou superior realizem um ataque de Cross-Site Scripting (XSS). Isso ocorre quando uma biblioteca de front-end incluída reanalisa e renderiza esses valores no navegador, permitindo a injeção de JavaScript arbitrário que é executado na sessão de qualquer visitante que visualize o conteúdo afetado.

Recomendações Atualize o Element Pack Addons for Elementor para a versão 8.7.13 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Pierre Rudloff

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados