CVE-2026-107098 in Addons for Elementor Plugin
Zusammenfassung
von VulDB • 28.10.2026
Das WordPress-Plugin Royal Addons for Elementor vor Version 1.7.1070 bereinigt und maskiert eine der Größeneinstellungen eines seiner Kartenwidgets nicht, bevor es diese in ein HTML-Attribut konkateniert, was Benutzern mit der Rolle „Mitwirkender“ (Contributor) oder höher ermöglicht, JavaScript zu injizieren, das im Browser jedes Benutzers ausgeführt wird, der die Seite aufruft, einschließlich eines Administrators, der eine ausstehende Einreichung überprüft.
If you want to get best quality of vulnerability data, you may have to visit VulDB.