PT-2026-88870

CVE-2026-83541

Publicado

2026-09-09

Atualizado

2026-09-09

Descrição por

CVSS 3.1

6.8

Média

MétricasAV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Sina Extension for Elementor versões 3.7.1 through 3.10.3

Description A sanitização insuficiente de entrada e a falta de escape de saída em uma configuração do widget de Tabela permitem que usuários autenticados com a função de Colaborador ou superior realizem ataques de Cross-Site Scripting (XSS) Armazenado. Isso ocorre quando a configuração é exibida dentro de um atributo HTML, permitindo a injeção de scripts web arbitrários que são executados sempre que um usuário acessa a página afetada.

Recommendations Atualize o Sina Extension for Elementor para a versão 3.10.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Dmitry Ignatyev

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados