WordPress Premium Addons存储型XSS漏洞(CVE-2026-12141)通报

漏洞概述 漏洞名称: Premium Addons for Elementor <= 4.11.84 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'premium_tooltip_text' Parameter CVE ID: CVE-2026-12141 CVSS评分: 4.9 (Medium) 发布日期: 2026年7月10日 最后更新日期: 2026年7月11日 研究人员: Chloe Chamberland - Wordfence, PRISM - Wordfence 影响范围 软件类型: Plugin 软件名称: Premium Addons for Elementor – Powerful Elementor Templates & Widgets 受影响版本: <= 4.11.84 修复版本: 4.11.85 修复方案 修复建议: 更新到版本 4.11.85 或更高版本。 漏洞描述 漏洞类型: 存储型跨站脚本攻击 (Stored Cross-Site Scripting) 漏洞原因: 由于输入验证和输出转义不足，导致在 参数中注入恶意脚本。 触发条件: 当管理员或更高权限用户打开受影响的页面时，恶意脚本会在前端执行。 参考链接 plugins.trac.wordpress.org 其他信息 CVSS向量: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N 近期相关漏洞 CVE-2026-4790: Premium Addons for Elementor <= 4.11.70 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'custom_svg' Parameter CVE-2025-69300: Premium Addons for Elementor <= 4.11.63 - Missing Authorization to Authenticated (Subscriber) Settings Update CVE-2025-14163: Premium Addons for Elementor <= 4.11.53 - Cross-Site Request Forgery via 'insert_inner_template' CVE-2025-14155: Premium Addons for Elementor <= 4.11.53 - Missing Authorization to Unauthenticated Sensitive Information Exposure via 'get_template_content' CVE-2025-68494: Premium Addons for Elementor <= 4.11.53 - Unauthenticated Information Exposure CVE-2024-11937: Premium Addons for Elementor <= 4.10.69 - Authenticated (Contributor+) Stored Cross-Site Scripting CVE-2024-4774: Premium Addons for Elementor <= 4.11.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Widget CVE-2024-56225: Premium Addons for Elementor <= 4.10.56 - Missing Authorization CVE-2024-10266: Premium Addons for Elementor <= 4.10.60 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via Video Box Widget CVE-2024-8681: Premium Addons for Elementor <= 4.10.52 - Authenticated (Contributor+) Stored Cross-Site Scripting via Media Grid Widget 备注 免责声明: 该记录包含受版权保护的材料。 联系方式: 如有任何错误或需要添加信息，请联系 。 其他服务 Wordfence Intelligence: 提供免费的个人和商业API访问，用于WordPress漏洞数据库。 Wordfence WordPress插件: 可即时通知您网站可能受影响的最新漏洞。 文档: 提供如何访问和使用漏洞数据库API的文档。 联系方式 业务时间: 9am-8pm ET, 6am-5pm PT 和 2pm-1am UTC/GMT（不包括周末和节假日） 响应时间: 24小时支持，全年365天，1小时响应时间。 法律信息 服务条款: Terms of Service 隐私政策: Privacy Policy and Notice at Collection 数据销售: Do Not Sell or Share My Personal Information 社交媒体 Twitter: Wordfence Facebook: Wordfence Instagram: Wordfence 产品与服务 Wordfence Free: Wordfence Free Wordfence Premium: Wordfence Premium Wordfence Care: Wordfence Care Wordfence Response: Wordfence Response Wordfence CLI: Wordfence CLI Wordfence Intelligence: Wordfence Intelligence Wordfence Central: Wordfence Central 支持 Documentation: Documentation Learning Center: Learning Center Free Support: Free Support Premium Support: Premium Support 新闻 Blog: Blog In The News: In The News Vulnerability Advisories: Vulnerability Advisories 关于 About Wordfence: About Wordfence Affiliate Program: Affiliate Program Employment: Employment Contact: Contact Security: Security CVE Request Form: CVE Request Form 订阅 Stay Updated: Sign up for news and updates from our panel of experienced security professionals. 版权 © 2012-2026 Defiant Inc. All Rights Reserved. 其他 Wordfence Intelligence: Wordfence Intelligence 总结 漏洞概述: Premium Addons for Elementor <= 4.11.84 存在存储型跨站脚本攻击漏洞。 影响范围: 受影响版本为 <= 4.11.84，修复版本为 4.11.85。 修复方案: 更新到版本 4.11.85 或更高版本。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

WordPress Premium Addons存储型XSS漏洞(CVE-2026-12141)通报

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

WordPress Premium Addons存储型XSS漏洞(CVE-2026-12141)通报

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！