PT-2026-36610 · WordPress · Premium Addons For Elementor

Fernando Mecozzi · Publicado 2026-05-02 · Atualizado 2026-05-02 · CVE-2026-4790

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Premium Addons for Elementor versões anteriores a 4.11.71

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas através do parâmetro custom svg. Esses scripts são executados sempre que um usuário acessa a página afetada.

Recomendações Atualize para uma versão posterior a 4.11.70. Como medida paliativa temporária, restrinja o acesso ao parâmetro custom svg para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-4790

Produtos afetados

Premium Addons For Elementor

Referências · 6

• https://twitter.com/VulmonFeeds/status/2050586682492104834 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset/3495451/premium-addons-for-elementor · Nota
• https://t.me/CVEtracker/52526 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-4790 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/ae6d07eb-3e64-45ee-ad5d-92b41ef11e43?source=cve · Nota
• https://t.me/cveNotify/161871 · Publicação no Telegram