PT-2026-93321

CVE-2026-13407

Publicado

2026-09-16

Atualizado

2026-09-16

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Royal Elementor Addons WordPress plugin versões anteriores a 1.7.1067

Descrição A sanitização e a codificação insuficientes de valores enviados através do widget de formulário permitem que atacantes não autenticados injetem HTML arbitrário em e-mails de notificação enviados ao administrador do site após o envio do formulário.

Recomendações Atualize o Royal Elementor Addons WordPress plugin para a versão 1.7.1067 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Brian Willows

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-116: Improper Encoding or Escaping of Output

Identificadores relacionados