PT-2025-50809 · WordPress · Better Elementor Addons

Abu Hurayra · Publicado 2025-12-12 · Atualizado 2025-12-12 · CVE-2025-12830

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas O plugin Better Elementor Addons para WordPress versões até e incluindo a 1.5.4

Descrição O software é suscetível a Cross-Site Scripting Armazenado (Stored XSS) através do widget Slider. Isso se deve à sanitização de entrada e ao escape de saída inadequados dos atributos fornecidos pelo usuário. Atacantes autenticados com acesso de nível de contribuidor ou superior podem injetar scripts web maliciosos nas páginas. Esses scripts serão executados quando um usuário acessar a página afetada.

Recomendações Atualize o plugin Better Elementor Addons para uma versão posterior à 1.5.4.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-12830

Produtos afetados

Better Elementor Addons

Referências · 8

• https://plugins.trac.wordpress.org/browser/better-elementor-addons/tags/1.5.4/widgets/slider/styles/style1.php#L19 · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3432917%40better-elementor-addons&new=3432917%40better-elementor-addons&sfp_email=&sfph_mail= · Nota
• https://wordpress.org/plugins/better-elementor-addons · Nota
• https://t.me/cveNotify/145545 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/better-elementor-addons/tags/1.5.4/widgets/slider/styles/style5.php#L12 · Nota
• https://plugins.trac.wordpress.org/browser/better-elementor-addons/tags/1.5.4/widgets/slider/styles/style2.php#L17 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/d714d740-d7e0-49fd-af08-b4a80c9d0599?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-12830 · Nota de Segurança