PT-2026-36966 · WordPress · Royal Elementor Addons

Andrea Bocchetti · Publicado 2026-05-05 · Atualizado 2026-05-05 · CVE-2026-4803

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Royal Elementor Addons versões anteriores a 1.7.1057

Descrição O plugin Royal Elementor Addons para WordPress contém um problema de Stored Cross-Site Scripting. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes na ação AJAX wpr update form action meta através do parâmetro status. Além disso, um nonce vazado publicamente permite acesso não autenticado ao manipulador AJAX, possibilitando que atacantes não autenticados injetem scripts web arbitrários em páginas que serão executados quando acessados por usuários.

Recomendações Atualize o plugin para uma versão posterior a 1.7.1056.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-4803

Produtos afetados

Royal Elementor Addons

Referências · 12

• https://i.redd.it/v5zmm5aqqczg1.png · Publicação no Reddit
• https://plugins.trac.wordpress.org/browser/royal-elementor-addons/trunk/classes/modules/forms/wpr-actions-status.php#L73 · Nota
• https://twitter.com/CVEarity/status/2051617765841408410 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-4803 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/royal-elementor-addons/trunk/plugin.php#L613 · Nota
• https://twitter.com/VulmonFeeds/status/2051582843495530555 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset/3503219/royal-elementor-addons/trunk/classes/modules/forms/wpr-actions-status.php · Nota
• https://plugins.trac.wordpress.org/browser/royal-elementor-addons/trunk/classes/modules/forms/wpr-actions-status.php#L21 · Nota
• https://t.me/cveNotify/162133 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/royal-elementor-addons/trunk/classes/modules/forms/wpr-submissions-cpt.php#L23 · Nota
• https://t.me/CVEtracker/52708 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/c91a14d3-bc41-4490-888c-486ad2994095?source=cve · Nota