PT-2025-8685 · Elementor · Essential Addons For Elementor

Xssium · Publicado 2025-02-26 · Atualizado 2026-01-26 · CVE-2025-24752

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Essential Addons for Elementor (versões afetadas não especificadas)

Descrição Uma falha crítica de XSS foi identificada no plugin WordPress Essential Addons for Elementor, potencialmente colocando em risco mais de dois milhões de sites. Esta vulnerabilidade pode permitir que atacantes injetem scripts maliciosos e executem ataques XSS. O problema está relacionado ao arquivo src/js/view/general.js. Estima-se que mais de 2 milhões de sites WordPress sejam afetados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-24752

Produtos afetados

Essential Addons For Elementor

Referências · 21

• https://twitter.com/hotCyberspace/status/1894925287512776787 · Publicação no Twitter
• https://twitter.com/Netlas_io/status/1894680652185821188 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1913453873580159401 · Publicação no Twitter
• https://twitter.com/syedaquib77/status/1894611390717149603 · Publicação no Twitter
• https://twitter.com/VULNERAsecurity/status/1894815270021054619 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-24752 · Nota de Segurança
• https://twitter.com/adriananglin/status/1894649385759150124 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/essential-addons-for-elementor-lite/vulnerability/wordpress-essential-addons-for-elementor-plugin-6-0-14-reflected-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://twitter.com/NoSpy_ch/status/1894922603791356313 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1894571277102284985 · Publicação no Twitter
• https://t.me/cveNotify/149869 · Publicação no Telegram
• https://twitter.com/zoomeye_team/status/1894643655778213906 · Publicação no Twitter
• https://t.me/pentestingnews/57089 · Publicação no Telegram
• https://twitter.com/the_yellow_fall/status/1894569621078118770 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1912943265923604870 · Publicação no Twitter