PT-2026-31201 · Unknown · Livemesh Addons For Elementor

CVE-2026-39636 · Publicado 2026-04-08 · Atualizado 2026-04-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Name of the Vulnerable Software and Affected Versions livemesh Livemesh Addons for Elementor versões até 9.0

Description Um problema de scripting entre sites (XSS) armazenado existe no livemesh Livemesh Addons for Elementor. Isso permite a injeção de scripts maliciosos através da neutralização inadequada de entradas durante a geração de páginas web.

Recommendations Atualize o livemesh Livemesh Addons for Elementor para uma versão mais recente que a 9.0.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-39636

Produtos afetados

Livemesh Addons For Elementor

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2026-39636 · Nota de Segurança
• https://twitter.com/CVEnew/status/2043368505928815016 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/addons-for-elementor/vulnerability/wordpress-livemesh-addons-for-elementor-plugin-9-0-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota