Resumo: A Patchstack publicou em 7 de outubro uma vulnerabilidade de Cross-Site Scripting (CVE-2026-104393, CVSS 6.5) no Happy Addons for Elementor, que afeta as versões até a 3.50.0 e foi corrigida na 3.50.1. A Patchstack classifica a falha como de baixa prioridade, mas o plugin é um dos pacotes de widgets para Elementor mais usados, e um XSS pode ser usado para injetar scripts que rodam no navegador de visitantes ou administradores.
Fonte: Patchstack
O que fazer: Atualize o Happy Addons for Elementor para a versão 3.50.1 ou superior em Plugins > Plugins instalados (ou wp plugin update happy-elementor-addons). Revise quem tem papel de Colaborador ou superior no site e mantenha o WAF (Wordfence, Patchstack ou do provedor) ativo.