PT-2026-47639 · Elementor · Product Filter Widget For Elementor
Jongwook Gong
·
Publicado
2026-06-09
·
Atualizado
2026-06-10
·
CVE-2026-11603
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Product Filter Widget for Elementor versões anteriores a 1.0.7
Description
A sanitização insuficiente de entrada e a escape de saída inadequada permitem que atacantes não autenticados injetem scripts web arbitrários. Isso é realizado por meio de um envio automático de formulário estilo CSRF para o endpoint 'admin-ajax.php', que é registrado via
wp ajax nopriv sem verificação de nonce ou checagem de capacidade. O problema é acionado através do parâmetro args[filterFormArray]. A exploração requer enganar um usuário para que ele visite uma página controlada pelo atacante para executar os scripts.Recommendations
Atualize para uma versão posterior a 1.0.6.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Product Filter Widget For Elementor