CVE-2026-106648 in Royal Elementor Addons Plugin
Zusammenfassung
von VulDB • 28.10.2026
Das WordPress-Plugin "Royal Elementor Addons" vor Version 1.7.1070 validiert die übermittelten Formularfeldwerte nicht, bevor diese in die Empfängeradressen seiner Benachrichtigungs-E-Mails eingefügt werden. Dies ermöglicht es authentifizierten Angreifern, die Empfängerliste zu ersetzen und vom eigenen Domain des Sites aus E-Mails im Auftrag der Angreifer weiterzuleiten (Relaying), wenn ein Empfängefeld so konfiguriert ist, dass es einen übermittelten Wert ausgibt (echo).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.