PT-2025-20106 · Elementor · Cost Calculator For Elementor

Michael · Publicado 2025-05-07 · Atualizado 2025-05-07 · CVE-2025-47476

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Cost Calculator for Elementor versões 1.3.3 e anteriores

Descrição O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Páginas Web, também conhecido como Cross-site Scripting, o que permite XSS Baseado em DOM. Isso significa que um atacante poderia potencialmente injetar scripts maliciosos no site, afetando as sessões dos usuários.

Recomendações Para as versões 1.3.3 e anteriores, atualize para uma versão que contenha uma correção para este problema, pois usar uma versão afetada representa um risco significativo. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-47476

Produtos afetados

Cost Calculator For Elementor

Referências · 4

• https://twitter.com/CVEnew/status/1920159143987495255 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/cost-calculator-for-elementor/vulnerability/wordpress-cost-calculator-for-elementor-1-3-3-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-47476 · Nota de Segurança
• https://patchstack.com/database/wordpress/plugin/cost-calculator-for-elementor/vulnerability/wordpress-cost-calculator-for-elementor-1-3-3-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota