PT-2026-38904 · WordPress · Sky Addons

Athiwat Tiprasaharn · Publicado 2026-05-08 · Atualizado 2026-05-09 · CVE-2026-7475

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Sky Addons versões anteriores a 3.3.3

Descrição O plugin Sky Addons para WordPress permite que atacantes autenticados com nível de acesso de Autor ou superior injetem scripts web arbitrários. Isso ocorre porque o tipo de post personalizado sky-custom-scripts é registrado com capability type => 'post' e show in rest => true, enquanto o campo meta sky script content carece de sanitização de entrada suficiente e de escape de saída durante a renderização no frontend. Esses scripts são executados em todas as páginas do frontend para todos os visitantes do site via REST API.

Recomendações Atualize o plugin para uma versão posterior a 3.3.2. Como medida paliativa temporária, restrinja o acesso à REST API ou limite as permissões de usuário para evitar que usuários de nível Autor modifiquem o campo meta sky script content.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-7475

Produtos afetados

Sky Addons

Referências · 12

• https://plugins.trac.wordpress.org/browser/sky-elementor-addons/tags/3.3.2/includes/custom-scripts/class-custom-scripts-loader.php#L270 · Nota
• https://t.me/cveNotify/162694 · Publicação no Telegram
• https://t.me/CVEtracker/53109 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2052732466037768664 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/sky-elementor-addons/trunk/includes/custom-scripts/class-custom-scripts-data.php#L134 · Nota
• https://plugins.trac.wordpress.org/browser/sky-elementor-addons/trunk/includes/custom-scripts/class-custom-scripts-loader.php#L237 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-7475 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=3521696%40sky-elementor-addons%2Ftrunk&old=3517772%40sky-elementor-addons%2Ftrunk&sfp_email=&sfph_mail= · Nota
• https://twitter.com/CVEnew/status/2053174683340570757 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/sky-elementor-addons/tags/3.3.3/includes/custom-scripts/class-custom-scripts-data.php#L134 · Nota
• https://plugins.trac.wordpress.org/browser/sky-elementor-addons/tags/3.3.2/includes/custom-scripts/class-custom-scripts-data.php#L128 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/cfaa8ffd-549e-4803-aa17-d1317a606e7a?source=cve · Nota