PT-2025-17492 · Elementor · Elementor

Gab · Publicado 2025-04-22 · Atualizado 2025-04-22 · CVE-2025-46225

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Post in page for Elementor versões 1.0.1 e anteriores

Descrição O problema está relacionado a uma Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting, o que permite XSS baseado em DOM no Post in page for Elementor.

Recomendações Para o Post in page for Elementor versões 1.0.1 e anteriores, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-46225

Produtos afetados

Elementor

Referências · 7

• https://twitter.com/CVEnew/status/1914624322481926645 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-46225 · Aviso do Fabricante
• https://t.me/cvenotify/119305 · Publicação no Telegram
• https://patchstack.com/database/wordpress/plugin/post-in-page-for-elementor/vulnerability/wordpress-post-in-page-for-elementor-plugin-1-0-1-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-46225 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/post-in-page-for-elementor/vulnerability/wordpress-post-in-page-for-elementor-plugin-1-0-1-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://twitter.com/VulmonFeeds/status/1914692914246013244 · Publicação no Twitter