PT-2025-51472 · WordPress · Elementor

Asaf Mozes · Publicado 2025-12-16 · Atualizado 2025-12-16 · CVE-2025-11220

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Elementor até e incluindo a 3.33.3

Descrição O plugin Elementor para WordPress está suscetível a Cross-Site Scripting (XSS) Armazenado através do widget Text Path. Isso se deve ao tratamento inadequado de dados fornecidos pelo usuário ao criar marcação SVG dentro do widget. Atacantes autenticados com acesso de nível de contribuidor ou superior podem injetar scripts web maliciosos nas páginas. Esses scripts serão executados quando um usuário visitar a página comprometida.

Recomendações As versões do Elementor até e incluindo a 3.33.3 devem ser atualizadas.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-11220

Produtos afetados

Elementor

Referências · 5

• https://wordfence.com/threat-intel/vulnerabilities/id/1a73c078-ce66-4131-8bd7-6fd48fc9fa84?source=cve · Nota
• https://t.me/CVEtracker/39951 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-11220 · Nota de Segurança
• https://t.me/cveNotify/145919 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/3414494/elementor · Nota