PT-2025-47287 · WordPress+1 · Element Pack Elementor Addons+1

D.Sim · Publicado 2025-11-18 · Atualizado 2025-11-18 · CVE-2025-13196

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Element Pack Addons for Elementor para WordPress, versões até e incluindo a 8.3.4

Descrição O plugin Element Pack Addons for Elementor para WordPress está suscetível a Cross-Site Scripting Armazenado através do parâmetro de conteúdo do marcador do widget Open Street Map. Isso é resultado de uma sanitização de entrada e escape de saída inadequados dos atributos fornecidos pelo usuário dentro da função de renderização. Atacantes autenticados com acesso de nível de contribuidor ou superior podem injetar scripts web arbitrários nas páginas, que serão executados quando um usuário acessar a página afetada.

Recomendações Atualize o plugin Element Pack Addons for Elementor para WordPress para uma versão superior à 8.3.4.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-13196

Produtos afetados

Element Pack Elementor Addons

Elementor

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2025-13196 · Nota de Segurança
• https://twitter.com/CVEnew/status/1990717538645193036 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1990818167656952024 · Publicação no Twitter
• https://t.me/cveNotify/143178 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=3396544%40bdthemes-element-pack-lite&old=3395028%40bdthemes-element-pack-lite&sfp_email=&sfph_mail= · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/0da6a080-260f-4b19-a32c-453d2781389a?source=cve · Nota
• https://t.me/CVEtracker/37590 · Publicação no Telegram