PT-2026-48374 · WordPress · Animation Addons For Elementor

D.Sim · Publicado 2026-06-10 · Atualizado 2026-06-10 · CVE-2025-8444

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Animation Addons for Elementor versões anteriores a 2.6.8

Description O plugin Animation Addons for Elementor para WordPress contém um problema de Cross-Site Scripting Armazenado Baseado em DOM. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes de múltiplos parâmetros. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada.

Recommendations Atualize o plugin para uma versão posterior a 2.6.7.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-8444

Produtos afetados

Animation Addons For Elementor

Referências · 8

• https://twitter.com/CVEnew/status/2064709862085251503 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2064710790494499005 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/9d1cb486-f461-4a06-ae9a-39669109b2c0?source=cve · Nota
• https://t.me/CVEtracker/56415 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/animation-addons-for-elementor/trunk/assets/js/wcf-addons.min.js · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-8444 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2064592404817097065 · Publicação no Twitter
• https://twitter.com/atomicedgeWAF/status/2064793483236286661 · Publicação no Twitter