PT-2026-40869 · WordPress · The Plus Addons For Elementor

Daroo · Publicado 2026-05-14 · Atualizado 2026-05-14 · CVE-2026-5243

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas The Plus Addons for Elementor versões anteriores a 6.4.12

Descrição O cross-site scripting armazenado é possível devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários através do parâmetro menu hover click do widget Navigation Menu Lite. Esses scripts são executados sempre que um usuário acessa uma página afetada.

Recomendações Atualize para uma versão posterior à 6.4.11. Como medida paliativa temporária, restrinja o acesso ao widget Navigation Menu Lite ou evite usar o parâmetro menu hover click até que a atualização seja aplicada.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-5243

Produtos afetados

The Plus Addons For Elementor

Referências · 5

• https://t.me/CVEtracker/53740 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset?old_path=/the-plus-addons-for-elementor-page-builder/tags/6.4.11/modules/widgets/tp_navigation_menu_lite.php&new_path=/the-plus-addons-for-elementor-page-builder/tags/6.4.12/modules/widgets/tp_navigation_menu_lite.php · Nota
• https://twitter.com/VulmonFeeds/status/2054942215252688975 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/31e8c399-f8d3-461c-98fa-04f8cbb82d12?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5243 · Nota de Segurança