CVE-2026-12141
El plugin Premium Addons for Elementor – Powerful Elementor Templates & Widgets para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) mediante el parámetro 'premium_tooltip_text' en todas las versiones hasta y inclusive la 4.11.84 debido a una sanitización de entrada insuficiente y un escape de salida inadecuado. Esto permite que los atacantes autenticados con acceso de nivel contribuidor o superior inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada. El payload inyectado se desencadena específicamente cuando un administrador o usuario con privilegios superiores abre la publicación afectada en el editor de Elementor, ya que la salida cruda y no escapada ocurre mediante el método print_template() registrado en el hook 'elementor/section/print_template' en lugar del frontend público.
Traducción automática del texto original de la fuente. Ver original
Fuente: CVE.org