CVE-2026-13405 in Royal Addons Plugin
الملخص
بحسب VulDB • 20/08/2026
لا يقوم الإضافة "Royal Addons for Elementor" لـ WordPress قبل الإصدار 1.7.1066 بتنظيف (sanitise) بشكل صحيح للوسوم الخاصة بالويدجت المخصصة قبل كتابتها في ملف يتم تنفيذه لاحقاً، مما يسمح للمستخدمين الذين يمتلكون صلاحية manage_options (وبنظام WordPress Multisite، لمديري المواقع الفرعية غير المسؤولين الكليين الذين لا يملكون قدرات تنفيذ الأكواد بشكل آخر) بتنفيذ أكواد PHP عشوائية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.