PT-2026-33274 · WordPress · Livemesh Addons For Elementor

Publicado 2026-04-16 · Atualizado 2026-04-24 · CVE-2026-1572

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions Livemesh Addons for Elementor versões anteriores a 9.1

Description O plugin permite a modificação não autorizada de dados e Cross-Site Scripting (XSS) Armazenado através das configurações do plugin. Isso ocorre porque o manipulador AJAX lae admin ajax() carece de verificações de autorização e múltiplos campos de configuração de caixa de seleção possuem escape de saída insuficiente. Atacantes autenticados com nível de acesso de Assinante ou superior podem injetar scripts web arbitrários na página de configurações do plugin. Esses scripts são executados quando um administrador acessa a página, desde que o atacante obtenha um nonce válido, que pode ser vazado devido ao controle de acesso inadequado nas páginas de configurações.

Recommendations Atualize para uma versão posterior a 9.0.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-1572

Produtos afetados

Livemesh Addons For Elementor

Referências · 13

• https://plugins.trac.wordpress.org/browser/addons-for-elementor/trunk/plugin.php#L207 · Nota
• https://plugins.trac.wordpress.org/browser/addons-for-elementor/tags/9.0/admin/admin-ajax.php#L28 · Nota
• https://plugins.trac.wordpress.org/browser/addons-for-elementor/trunk/admin/admin-ajax.php#L28 · Nota
• https://plugins.trac.wordpress.org/browser/addons-for-elementor/tags/9.0/admin/admin-ajax.php#L64 · Nota
• https://twitter.com/CVEnew/status/2044701558605300106 · Publicação no Twitter
• https://reddit.com/r/StopBadBots/comments/1su8tkw/unpatched_threat_why_you_must_remove_these_29 · Publicação no Reddit
• https://plugins.trac.wordpress.org/browser/addons-for-elementor/trunk/admin/admin-ajax.php#L64 · Nota
• https://twitter.com/VulmonFeeds/status/2044748502299742385 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-1572 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/addons-for-elementor/tags/9.0/plugin.php#L207 · Nota
• https://plugins.trac.wordpress.org/browser/addons-for-elementor/tags/9.0/admin/views/settings.php#L707 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/24b9bf5a-19ac-4e99-b32d-1ab681356a1b?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/addons-for-elementor/trunk/admin/views/settings.php#L707 · Nota