CVE-2026-92249

Nome do Software Vulnerável e Versões Afetadas Qi Addons For Elementor versões anteriores a 1.12

Description A sanitização de entrada e a codificação de saída insuficientes permitem que atacantes não autenticados realizem Reflected Cross-Site Scripting. Isso ocorre quando o widget Table of Contents é colocado em um modelo que é renderizado na página de resultados de pesquisa do WordPress, como um cabeçalho ou rodapé global, e a opção 'Limit ToC to Main Page Content' está configurada como No. Nessas condições, o widget verifica o cabeçalho de resultados de pesquisa que reflete o parâmetro s não sanitizado, permitindo a injeção de scripts web arbitrários que são executados quando um usuário acessa a página afetada.

Recommendations Atualize o Qi Addons For Elementor para a versão 1.12 ou posterior. Como medida de mitigação temporária, ative a opção 'Limit ToC to Main Page Content' ou remova o widget Table of Contents de modelos que sejam renderizados na página de resultados de pesquisa.