CVE-2026-10081 in Unlimited Elements for Elementor Plugin
Zusammenfassung
von VulDB • 20.07.2026
Das WordPress-Plugin Unlimited Elements For Elementor vor Version 2.0.11 bereinigt oder maskiert keine von der Serp API abgerufenen Google-Bewertungsinhalte, bevor diese in der Ausgabe des Google Reviews Widgets gerendert werden, was es nicht authentifizierten Angreifern ermöglicht, die eine bösartige Bewertung auf dem Google-Eintrag des betroffenen Unternehmens einreichen, um Stored XSS an jeden Besucher (einschließlich Administratoren) jeder WP-Seite zu liefern, die Bewertungen dieser Place ID anzeigt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.