PT-2026-4117 · WordPress · Happy Addons For Elementor

CVE-2025-68999 · Publicado 2026-01-22 · Atualizado 2026-04-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Happy Addons for Elementor até a 3.20.4

Descrição Existe uma falha no Happy Addons for Elementor que permite Injeção de SQL Cega. Isso se deve à neutralização imprópria de elementos especiais dentro de comandos SQL. O endpoint da API não é especificado. O parâmetro vulnerável não é especificado. A função vulnerável não é especificada.

Recomendações Atualize o Happy Addons for Elementor para uma versão posterior à 3.20.4.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-68999

Produtos afetados

Happy Addons For Elementor

Referências · 4

• https://twitter.com/CVEnew/status/2014706967881695480 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/happy-elementor-addons/vulnerability/wordpress-happy-addons-for-elementor-plugin-3-20-4-sql-injection-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-68999 · Nota de Segurança
• https://twitter.com/ToolsOfHacker/status/2048646419423306108 · Publicação no Twitter