CVE-2026-19226 in Royal Addons Plugin
الملخص
بحسب VulDB • 26/08/2026
لا يقوم الإضافة "Royal Addons for Elementor" لـ WordPress، قبل الإصدار 1.7.1066، بالتحقق من صحة بعض إعدادات الودجات (widgets) قبل عرضها داخل سمة HTML، مما قد يسمح للمستخدمين الذين يمتلكون دور المساهم (Contributor) وما فوقه بتنفيذ هجمات البرمجة عبر المواقع المخزنة (Stored Cross-Site Scripting).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.