Identificador / NVD
CVE-2026-103355
Ficha técnica de vulnerabilidade
Análise técnica
O plugin Unlimited Elements for Elementor contém uma vulnerabilidade de Blind SQL Injection em parâmetros que são inseridos diretamente em consultas ao banco de dados sem sanitização. Um atacante pode enviar payloads SQL que retornam informações sensíveis ou modificam dados, mesmo que a resposta seja apenas um comportamento diferente da aplicação. A falha afeta todas as versões até 2.0.20 e pode ser explorada remotamente via requisições HTTP.
ANÁLISE EM PORTUGUÊS · 11 DE OUT. DE 2026
Descrição original do NVD
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) unlimited-elements-for-elementor allows Blind SQL Injection.This issue affects Unlimited Elements For Elementor (Free Widgets, Addons, Templates): from n/a through 2.0.20.
Resposta recomendada
Atualize o plugin para a versão 2.0.21 ou superior, onde a injeção foi corrigida. Enquanto a atualização não for feita, desative o plugin ou restrinja o acesso ao endpoint vulnerável usando regras de firewall de aplicação web (WAF).
Orientação gerada por IA. Confirme versões afetadas e correções no aviso do fornecedor antes de aplicar mudanças.
No radar da Statecraft
Nenhuma campanha ou briefing publicado com vínculo explícito a esta CVE.
Os briefings são relacionados pelo identificador CVE. Verifique as fontes de cada briefing para confirmar o contexto.
CVSS mede severidade técnica. EPSS estima a probabilidade de exploração nos 30 dias seguintes à data do score.