Elementor · Elementor One Click Accessibility · CVE-2025-32640
Nome do Software Vulnerável e Versões Afetadas:
Elementor One Click Accessibility versões n/a até 3.1.0
Descrição:
O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecido como Cross-site Scripting, o que permite XSS Armazenado. Isso significa que um atacante pode injetar scripts maliciosos no site, potencialmente levando a acesso ou controle não autorizado.
Recomendações:
Para o Elementor One Click Accessibility versões n/a até 3.1.0, atualize para uma versão posterior à 3.1.0 para resolver o problema.
No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade específica.