CVE-2026-84902

Nome do Software Vulnerável e Versões Afetadas King Addons for Elementor versões anteriores a 51.1.81

Descrição Existe um problema onde o software falha ao realizar uma verificação de autorização no nível do objeto durante a importação de conteúdo de modelo para uma página. Isso permite que usuários com nível de acesso de contribuidor ou superior sobrescrevam o conteúdo de postagens e páginas arbitrárias, incluindo aquelas pertencentes a administradores. Além disso, JavaScript pode ser injetado por meio de uma configuração de widget que é exibida sem a devida filtragem, resultando em Stored Cross-Site Scripting (XSS), uma vulnerabilidade que permite a um invasor armazenar scripts maliciosos em um servidor que são então executados no navegador de qualquer usuário que visualize a página afetada.

Recomendações Atualize para a versão 51.1.81 ou posterior.