VULNERABILIDADDetectada 03 NOV · 03:03

CVE-2026-120524 Cross-site scripting almacenado en News Kit Addons For Elementor

El plugin News Kit Addons For Elementor para WordPress es vulnerable a cross-site scripting almacenado mediante el parámetro 'formData' en todas las versiones hasta la 1.4.8, por sanitización de entrada y escape de salida insuficientes. Atacantes autenticados con nivel de suscriptor o superior pueden inyectar scripts web arbitrarios en páginas que se ejecutan cuando un usuario las visita. Esto es posible por un error de precedencia de operadores en handle_scripts() que encola el bundle de administración y su…

6.4MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,2 % · percentil 9
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

blazethemes News Kit Addons For Elementor
hasta 1.4.8

Qué hacer

Verificá si usás News Kit Addons For Elementor y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 6.4 MEDIA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceCambiado
ConfidencialidadBaja
IntegridadBaja
DisponibilidadNinguna

Descripción original

The News Kit Addons For Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'formData' parameter in all versions up to, and including, 1.4.8 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. This is possible because an operator-precedence bug in handle_scripts() causes the admin bundle — and its inlined nekit-admin-nonce — to be enqueued on every admin screen accessible to Subscribers (such as /wp-admin/profile.php), and because sanitize_text_field() is applied to the raw JSON string before json_decode(), allowing angle brackets encoded as \u003c/\u003e to survive sanitization and be restored to literal angle brackets, enabling overwrite of _elementor_data on any post.

Referencias (6)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.