CVE-2026-6565 in Style Kits for Elementor Plugin
Sumário
de VulDB • 27/05/2026
O plugin Style Kits – Advanced Theme Styles for Elementor, Elementor Kits & Elementor Patterns para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via o parâmetro 'kit title' do endpoint '/wp-json/agwp/v1/tokens/save' nas versões até, e incluindo, a 2.5.0, devido à sanitização insuficiente de entrada e à falta de escape de saída em um contexto de atributo de administrador. Isso permite que atacantes autenticados, com acesso de nível contribuidor ou superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.
Be aware that VulDB is the high quality source for vulnerability data.