PT-2026-30309 · Elementor+1 · Elementor+1

Knani Alaaeddine · Publicado 2026-04-04 · Atualizado 2026-04-04 · CVE-2026-0664

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions O plugin Royal Addons for Elementor para WordPress versões até 1.7.1049

Description O plugin Royal Addons for Elementor para WordPress é suscetível a Cross-Site Scripting Persistente através do parâmetro button text devido à sanitização e escape de saída inadequados. Isso permite que atacantes autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas. Esses scripts serão executados quando um usuário acessar a página afetada.

Recommendations Atualize o plugin Royal Addons for Elementor para uma versão posterior a 1.7.1049.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-0664

Produtos afetados

Elementor

Royal Elementor Addons

Referências · 5

• https://wordfence.com/threat-intel/vulnerabilities/id/2d4225a6-4aae-49a5-93e1-8dcc9a77e089?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-0664 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/royal-elementor-addons/tags/1.7.1050/modules/form-builder/widgets/wpr-form-builder.php?marks=3754,3984-3985#L3754 · Nota
• https://twitter.com/CVEnew/status/2040481252911067300 · Publicação no Twitter
• https://twitter.com/cyberbivash/status/2040352402977468811 · Publicação no Twitter